CVE-2023-26451
Açıklama
Entegre oAuth Yetkilendirme Servisi'nin yetkilendirme belirteçlerini oluşturmak için yetersiz rastgeleliğe sahip fonksiyonlar kullanılmıştır. Yetkilendirme kodları üçüncü taraflarca tahmin edilebilir durumdaydı ve istemci yetkilendirme sürecinile kesmek ve ele geçirmek için kullanılabilirdi. Sonuç olarak, diğer kullanıcı hesapları tehlikeye girebilirdi. oAuth Yetkilendirme Servisi varsayılan olarak etkin değildir. Yetkilendirme belirteçleri oluşturmak için yeterli rastgeleliğe sahip kaynakların kullanılacağı şekilde uygulama güncellenmiştir. Bilinen halka açık bir exploit bulunmamaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite_backend | v ≤ 8.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.