CVE-2022-1631
Açıklama
Kullanıcı Hesabı Ön Ele Geçirme veya Kullanıcı Hesabı Ele Geçirme. GitHub deposu microweber/microweber'da 1.2.15 sürümünden önce. Mağdur Hesabın Ele Geçirilmesi. E-posta onayı bulunmadığından, bir saldırgan Mağdurun E-postasını kullanarak uygulamada kolayca bir hesap oluşturabilir. Bu, bir saldırganın mağdurun hesabına ön kimlik doğrulama erişimi elde etmesini sağlar. Ayrıca, Social Login'den gelen e-postanın uygun şekilde doğrulanmaması ve bir hesabın zaten var olup olmadığının kontrol edilmemesi nedeniyle, mağdur bir hesabın zaten mevcut olup olmadığını tespit edemeyecektir. Dolayısıyla, saldırganın kalıcılığı devam edecektir. Bir saldırgan, mağdur kullanıcı tarafından gerçekleştirilen tüm etkinlikleri görebilecek ve bu durum gizliliği etkileyecek, ayrıca verileri değiştirmeye/bozmaya çalışarak bütünlük ve kullanılabilirlik faktörünü etkileyecektir. Bu saldırı, bir saldırganın bir çalışanın e-posta adresinden hesap kaydedebilmesi durumunda daha da ilginç hale gelir. Kuruluşun G-Suite kullandığı varsayıldığında, bir çalışanın hesabına ele geçirmek çok daha etkili olacaktır.
Nasıl düzeltilir
- microweber microweber1.2.15 ya da sonraki bir sürüm
- microweber/microweber1.2.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microweber microweber | v < 1.2.15 | 1.2.15 |
| microweber/microweberPackagist | v < 1.2.15 | 1.2.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.