CVE-2020-5206
Açıklama
Opencast 7.6 ve 8.1 öncesi sürümlerde, rastgele bir kullanıcı adı ile remember-me çerezi kullanmak, saldırıya uğrayan uç nokta aynı zamanda anonim erişime izin verdiği sürece, remember-me çerezi yanlış olsa bile Opencast'in o kullanıcı için uygun kimlik doğrulamanın gerçekleştiğini varsaymasına neden olabilir. Bu sayede bir saldırgan, örneğin sahte bir remember-me belirteci oluşturabilir, küresel sistem yöneticisinin kimliğine bürünebilir ve herhangi bir uygun kimlik doğrulaması sağlamadan arama servisinden herkese açık olmayan içerikler talep edebilir. Bu sorun Opencast 7.6 ve Opencast 8.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- apereo opencast7.6 ya da sonraki bir sürüm
- org.opencastproject:opencast-kernel7.6, 8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apereo opencast | v < 7.6, 8.0 | 7.6 |
| org.opencastproject:opencast-kernelMaven | v < 7.6, 8.0 ≤ v < 8.1 | 7.6, 8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.