CVE-2021-32076
Orta
Açıklama
SolarWinds Web Help Desk 12.7.2 sürümünde, referrer spoofing yoluyla erişim kısıtlamasının atlatılabildiği keşfedilmiştir. Bir saldırgan, HTTP isteğini yakalayıp referrer bilgisini genel IP adresinden loopback adresine değiştirerek; ayrıcalıklı olmayan bir IP adresi ağ aralığından veya loopback adresinden 'Web Help Desk Getting Started Wizard'a, özellikle de yönetici hesap oluşturma sayfasına erişebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Solarwinds Web Help Desk
Yayın26 Ağu 2021
İlk görülme26 Ağu 2021
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| solarwinds web_help_desk | v ≤ 12.7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.