CVE-2022-1065
Açıklama
Abacus ERP kimlik doğrulama sürecindeki bir güvenlik açığı, uzaktaki bir saldırganın ikinci kimlik doğrulama faktörünü atlatmasına olanak tanır. Bu sorun şunları etkilemektedir: 15-01-2022 tarihli R1 öncesi Abacus ERP v2022 sürümleri; 15-01-2022 tarihli R4 öncesi v2021 sürümleri; 15-01-2022 tarihli R6 öncesi v2020 sürümleri; R5'ten (service pack) sonraki v2019 sürümleri; R5'ten (service pack) sonraki v2018 sürümleri. Bu sorun şunları etkilememektedir: 15-03-2020 tarihli R5 öncesi Abacus ERP v2019 sürümleri; 15-04-2020 tarihli R7 öncesi v2018 sürümleri; v2017 sürümü ve önceki sürümler.
Nasıl düzeltilir
- abacus abacus_erp_2020r6 ya da sonraki bir sürüm
- abacus abacus_erp_2021r4 ya da sonraki bir sürüm
- abacus abacus_erp_2022r1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abacus abacus_erp_2018 | r7 ≤ v | — |
| abacus abacus_erp_2019 | r5 ≤ v | — |
| abacus abacus_erp_2020 | v < r6 | r6 |
| abacus abacus_erp_2021 | v < r4 | r4 |
| abacus abacus_erp_2022 | v < r1 | r1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.