CVE-2020-35623
Açıklama
MediaWiki için geliştirilen CasAuth eklentisinin 1.35.1 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. Hatalı kullanıcı adı doğrulaması nedeniyle, belirli bir kullanıcı adı içindeki bazı karakterlerin basit manipülasyonları ile kullanıcı taklidi yapılmasına izin verilmektedir. Sıradan bir kullanıcı; yalnızca (1) çift yönlü geçersiz kılma sembolleri veya (2) boşluk karakteri ile farklılık gösteren kullanıcı adlarına sahip olduğu üzere, benzer bir kullanıcı adına sahip "bürokrat kullanıcısı" olarak giriş yapabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mediawiki mediawiki | v ≤ 1.35.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.