CVE-2023-2904
Açıklama
HID SAFE versiyon 5.8.0 ile 5.11.3 arasındaki sürümlerin External Visitor Manager portalı, uygulama programlama arayüzündeki (API) web alanlarında manipülasyona karşı savunmasızdır. Bir saldırgan, dahili bir kullanıcı tarafından oluşturulan bir istek aracılığıyla erişilebilen hesap kimlik bilgilerini kullanarak giriş yapabilir ve ardından diğer kullanıcıların kişisel verilerine erişmek için web API içindeki visitor-id değerini manipüle edebilir. HID SAFE Web Sunucusuna yapılabilecek istek sayısında herhangi bir sınır bulunmadığından, bir saldırgan bu zafiyeti hizmet reddi durumu oluşturmak için de kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hidglobal safe | 5.8.0 ≤ v ≤ 5.11.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.