CVE-2022-35866
Açıklama
Bu güvenlik açığı, uzak saldırganların Vinchin Backup and Recovery 6.5.0.17561'in etkilenen kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmemektedir. Söz konusu hata, MySQL sunucusunun yapılandırmasında bulunmaktadır. Sunucu, yönetici kullanıcısı için sabit kodlanmış (hard-coded) bir şifre kullanmaktadır. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığını kullanabilir. ZDI-CAN-17139 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vinchin vinchin_backup_and_recovery | 6.5.0.17561 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.