CVE-2022-25768
Yüksek
Açıklama
Kullanıcı arayüzü üzerinden güncelleme sürecini kolaylaştırmak için kullanılan mantık, görevleri gerçekleştirme izninin olup olmadığını doğrulamak için gerekli erişim kontrolünden yoksundur. Bu yama uygulanmadan önce, bir saldırganın Mautic sürüm numarasına erişmesi veya yükseltme sürecinin bazı bölümlerini izin almadan yürütmesi mümkün olabilir. Kullanıcı arayüzünde yükseltme işlemi kullanımdan kaldırıldığı için bu işlevselliğe artık ihtiyaç duyulmamaktadır.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Acquia Mautic
Yayın18 Eyl 2024
İlk görülme18 Eyl 2024
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- acquia mautic4.4.13, 5.1.1 ya da sonraki bir sürüm
- mautic/core-lib4.4.13, 5.1.1 ya da sonraki bir sürüm
- mautic/core4.4.13, 5.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acquia mautic | 1.1.3 ≤ v < 4.4.13, 5.0.0 ≤ v < 5.1.1 | 4.4.13, 5.1.1 |
| mautic/core-libPackagist | 1.1.3 ≤ v < 4.4.13, 5.0.0-alpha ≤ v < 5.1.1 | 4.4.13, 5.1.1 |
| mautic/corePackagist | 1.1.3 ≤ v < 4.4.13, 5.0.0-alpha ≤ v < 5.1.1 | 4.4.13, 5.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.