CVE-2023-26829
Kritik
Açıklama
Gladinet CentreStack'in 13.5.9808 öncesindeki sürümlerinin Password Reset bileşeninde bulunan bir kimlik doğrulama atlatma zafiyeti, uzaktaki saldırganların önceki şifreyi bilmelerine gerek kalmadan herhangi bir geçerli kullanıcı hesabı için yeni bir şifre belirlemesine olanak tanıyarak tam bir kimlik doğrulama atlatmaya yol açar.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGladinet Centrestack
Yayın31 Mar 2023
İlk görülme31 Mar 2023
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- gladinet centrestack13.5.9808 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gladinet centrestack | v < 13.5.9808 | 13.5.9808 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.