CVE-2021-44875
Açıklama
Dalmark Systems Systeam 2.22.8 build 1724 sürümü, kullanıcı numaralandırma (User enumeration) zafiyetine sahiptir. Systeam uygulaması; SaaS kiracı ve kullanıcı yönetimi ile yerleşik veritabanı ve web uygulaması karşılıklarına dayalı karma bir mimari kullanan bir ERP sistemidir. Bu sorun, belirli bir kullanıcı için şifre kurtarma işlemi sırasında meydana gelmektedir; mesajlardaki farklılıklar, bir saldırganın belirtilen kullanıcının geçerli olup olmadığını belirlemesine olanak tanıyarak geçerli kullanıcılarla kaba kuvvet (brute force) saldırısı yapılmasını sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dalmark systeam_enterprise_resource_planning | 2.22.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.