CVE-2023-4816
Açıklama
T214'te şifre doğrulamalı Single Sign-On (SSO) ile yapılandırıldığında, Equipment Tag Out kimlik doğrulamasında bir güvenlik açığı bulunmaktadır. Bu açık, kimliği doğrulanmış bir kullanıcının başka bir kullanıcı için Equipment Tag Out tutucu işlemi (Kabul Et, Serbest Bırak ve Temizle) gerçekleştirmesi ve tutucu işlem onay iletişim kutusuna rastgele bir şifre girmesiyle istismar edilebilir. Onay kutusuna rastgele bir şifre girilmesine rağmen sistem seçilen tutucu işlemini yürütecektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy asset_suite | v ≤ 9.6.3.11.1, 9.6.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.