CVE-2023-38123
Açıklama
Inductive Automation Ignition OPC UA Quick Client Kritik Fonksiyon için Kimlik Doğrulama Eksikliği nedeniyle Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, uzaktan saldırganların etkilenen Inductive Automation Ignition kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığının istismar edilmesi için hedef kişinin kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gereklidir. Söz konusu hata sunucu yapılandırmasında bulunmaktadır. Sorun, şifre değiştirme işlevselliğine erişime izin verilmeden önce kimlik doğrulamanın yapılmamasından kaynaklanmaktadır. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığını kullanabilir. ZDI-CAN-20540 olarak kaydedilmiştir.
Nasıl düzeltilir
- inductiveautomation ignition8.1.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inductiveautomation ignition | v < 8.1.26 | 8.1.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.