CVE-2020-5246
Yüksek
Açıklama
Traccar GPS Tracking System'in 4.9 sürümünden önceki versiyonlarında bir LDAP injection zafiyeti bulunmaktadır. Bu durum, kullanıcı girişinin LDAP arama filtresinde kullanılmasıyla ortaya çıkar. Özel olarak hazırlanmış girdiler sağlayarak, bir saldırgan LDAP sorgusunun mantığını değiştirebilir ve yönetici yetkileri elde edebilir. Sorun yalnızca LDAP yapılandırmasına sahip olan ve kullanıcıların kendi isimlerini belirleyebildiği örnekleri etkilemektedir. Bu sorun 4.9 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünTraccar
Yayın14 Tem 2020
İlk görülme14 Tem 2020
Zayıflık türüCWE-90CWE-90
Nasıl düzeltilir
Güncelleyin
- traccar traccar4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traccar traccar | v < 4.9 | 4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.