CVE-2021-35193
Açıklama
Patterson Eaglesoft 18 ile 21 arasındaki sürümlerde bulunan Patterson Application Service, aynı yazılım sürümüne sahip farklı müşteri kurulumları arasında aynı sertifika kimlik doğrulamasını kabul etmektedir. Bu durum, SQL veritabanı kimlik bilgilerine uzaktan erişim sağlamaktadır. (Ürünün normal kullanımında bu kimlik bilgilerinin alınması yalnızca bir kullanıcı adı/parola kimlik doğrulama adımından sonra gerçekleşir; ancak bu kimlik doğrulama adımı istemci tarafındadır ve bir saldırgan bu adımı atlayan kendi istemcisini geliştirebilir.)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pattersondental eaglesoft | 18.0 ≤ v ≤ 21.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.