CVE-2021-43834
Kritik
Açıklama
eLabFTW, araştırma ekipleri için elektronik bir laboratuvar defteri yöneticisidir. 4.2.0 öncesindeki sürümlerde, eğer mevcut kullanıcı LDAP veya SAML gibi tek oturum açma (single sign-on) kimlik doğrulama seçeneği kullanılarak oluşturulmuşsa, saldırganın bu kullanıcı olarak kimlik doğrulamasına izin veren bir güvenlik açığı bulunmaktadır. Bu durum, kimlik doğrulama için (varsayılan) yerel parola mekanizması yerine LDAP veya SAML kullanılan örnekleri etkilemektedir. Kullanıcıların en az 4.2.0 sürümüne yükseltme yapmaları önerilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünElabftw
Yayın16 Ara 2021
İlk görülme16 Ara 2021
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- elabftw elabftw4.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elabftw elabftw | v < 4.2.0 | 4.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.