CVE-2019-5638
Açıklama
Rapid7 Nexpose 6.5.50 ve önceki sürümler, bir yöneticinin halihazırda oturum açmış mevcut bir kullanıcı üzerinde güvenlikle ilgili bir düzenleme yaptığında yetersiz oturum sonlandırma sorunundan etkilenmektedir. Örneğin, başka bir nedenle meydana gelen kimlik bilgisi sızıntısı sebebiyle bir kullanıcının parolası yönetici tarafından değiştirilirse, söz konusu kullanıcı hesabının mevcut oturumu parola değişikliğinden sonra hala geçerli kalmakta; bu durum, kimlik bilgisini başlangıçta ele geçiren saldırganın oturumunu sürdürmesine ve daha fazla zarar vermesine potansiyel olarak olanak tanımaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 nexpose | v ≤ 6.5.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.