CVE-2022-3979
Açıklama
NagVis 1.9.33 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorun, share/server/core/classes/CoreLogonMultisite.php dosyasındaki checkAuthCookie fonksiyonunu etkilemektedir. hash argümanının manipülasyonu, hatalı tip dönüşümüne yol açmaktadır. Saldırı uzaktan başlatılabilir. Bir saldırının karmaşıklığı oldukça yüksektir ve istismar edilmesinin zor olduğu bilinmektedir. 1.9.34 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 7574fd8a2903282c2e0d1feef5c4876763db21d5'tir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-213557 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
- nagvis nagvis1.9.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nagvis nagvis | v < 1.9.34 | 1.9.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.