CVE-2022-2193
Yüksek
Açıklama
HYPR Server'ın 6.14.1 sürümünden önceki sürümlerinde bulunan Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti, uzak kimliği doğrulanmış saldırganların Cihaz Yöneticisi sayfasındaki parametre manipülasyonu yoluyla rastgele hesaplara bir FIDO2 kimlik doğrulayıcı eklemesine olanak tanır. Bu sorun şu sürümleri etkilemektedir: 6.14.1 öncesindeki HYPR Server sürümleri.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHypr Server
Yayın19 Tem 2022
İlk görülme19 Tem 2022
Zayıflık türüCWE-280CWE-280
Nasıl düzeltilir
Güncelleyin
- hypr hypr_server6.14.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hypr hypr_server | v < 6.14.1 | 6.14.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.