CVE-2022-32768
Açıklama
WWBN AVideo 11.6 ve dev master commit 3f7c0364 sürümlerinin nesne kimliği (objects id) işleme işlevselliğinde birden fazla kimlik doğrulama atlatma zafiyeti bulunmaktadır. Kimliği doğrulanmış bir kullanıcı tarafından özel olarak oluşturulmuş bir HTTP isteği, yetkisiz erişime ve kaynakların ele geçirilmesine yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için bir HTTP isteği gönderebilir. Bu zafiyet Live Schedules eklentisinde mevcut olup, bir saldırganın ardışık bir kimliği tahmin ederek kimlik doğrulamasını atlamasına ve başka bir kullanıcının yayınlarını ele geçirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | 11.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.