CVE-2019-7218
Orta
Açıklama
19.23 öncesindeki Citrix ShareFile, iki faktörlü kimlik doğrulamadan tek faktörlü kimlik doğrulamaya düşürülmesine izin verir. Çevrimdışı kurbanın fiziksel OTP belirtecine veya sanal uygulamasına (google authenticator gibi) erişimi olan bir saldırgan, ilk kimlik doğrulama aşamasını (kullanıcı adı/parola mekanizması) atlayabilir ve yalnızca kullanıcı adı/OTP kombinasyonunu kullanarak giriş yapabilir (2FA'nın 2. aşaması).
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Citrix Sharefile
Yayın13 May 2019
İlk görülme13 May 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix sharefile | v ≤ 19.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.