CVE-2021-43974
Açıklama
SysAid ITIL 20.4.74 b10 sürümünde bir sorun tespit edilmiştir. /enduserreg uç noktası son kullanıcıların anonim olarak kaydolması için kullanılır ancak anonim kullanıcıların yeni hesaplar oluşturmasına izin verilip verilmeyeceğini belirleyen sunucu tarafındaki ayara uymamaktadır. Sunucu tarafındaki ayarın anonim kullanıcı kaydını devre dışı bırakacak şekilde yapılandırılması, yalnızca istemci tarafındaki kayıt formunu gizlemektedir. Bir saldırgan, önceden kimlik doğrulaması yapmadan yeni hesaplar oluşturmak için kayıt verilerini göndermeye devam edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sysaid itil | 20.4.74 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.