CVE-2023-47111
Açıklama
ZITADEL kimlik altyapısı sağlar. ZITADEL, yöneticilere maksimum başarısız parola deneme sayısı içeren bir `Lockout Policy` tanımlama imkanı sunar. Her başarısız parola kontrolünde, başarısız deneme sayısı yapılandırılan maksimum değerle karşılaştırılır. Limitin aşılması durumunda kullanıcı kilitlenir ve daha fazla kimlik doğrulaması engellenir. Etkilenen uygulamada, bir saldırganın birden fazla paralel parola kontrolü başlatması mümkündü; bu da ona `Lockout Policy` içinde yapılandırılan sayıdan daha fazla kombinasyon deneme imkanı tanıyordu. Bu güvenlik açığı 2.40.5 ve 2.38.3 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- zitadel zitadel2.38.3, 2.40.5 ya da sonraki bir sürüm
- github.com/zitadel/zitadel2.40.5, 2.38.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zitadel zitadel | v < 2.38.3, 2.39.0 ≤ v < 2.40.5 | 2.38.3, 2.40.5 |
| github.com/zitadel/zitadelGo | 2.39.0 ≤ v < 2.40.5, v < 2.38.3 | 2.40.5, 2.38.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.