CVE-2022-36249
Orta
Açıklama
Shop Beat Solutions (Pty) LTD Shop Beat Media Player 2.5.95 ile 3.2.57 arası sürümler, Controlpanel Lite için API'ler üzerinden 2FA Atlatma zafiyetine sahiptir. "Giriş yaptıktan sonra, 2FA kodu girmek yerine API'lere erişmek için doğrudan bearer token veya jsession ID kullanılabilmektedir. Bu durum, API düzeyinde 2FA'nın atlatılmasına yol açmaktadır."
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünShopbeat Shop Beat Media Player
Yayın30 May 2023
İlk görülme30 May 2023
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- shopbeat shop_beat_media_player3.2.57 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopbeat shop_beat_media_player | 2.5.95 ≤ v < 3.2.57 | 3.2.57 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.