CVE-2022-40895
Açıklama
Belirli Nedi ürünlerinde, NeDi login ve Community login web kullanıcı arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın Kullanıcı Numaralandırma (User Enumeration) zafiyeti aracılığıyla bir cihazın bütünlüğünü etkilemesine izin verebilir. Güvenlik açığı, şifremi unuttum aracındaki bir farklılığın, saldırganın kullanıcının geçerli olup olmadığını belirlemesine olanak tanıyan ve böylece geçerli kullanıcılarla kaba kuvvet (brute force) saldırısı yapılmasını sağlayan güvensiz tasarımdan kaynaklanmaktadır. Bu durum; OS X için NeDi 1.0.7 <=, Suse için NeDi 1.0.7 <= ve FreeBSD için NeDi 1.0.7 <= sürümlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nedi nedi | v ≤ 1.0.7, 1.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.