CVE-2023-48392
Kritik
Açıklama
Kaifa Technology WebITR çevrimiçi bir yoklama sistemidir ve sabit kodlanmış şifreleme anahtarı kullanımıyla ilgili bir güvenlik açığına sahiptir. Kimliği doğrulanmamış uzaktan bir saldırgan, geçerli bir token parametresi oluşturabilir ve bu zafiyeti kullanarak yönetici hesabı da dahil olmak üzere herhangi bir kullanıcı hesabıyla sisteme erişebilir, giriş yapılan hesabın yetkilerini kullanabilir ve ilgili bilgileri elde edebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKaifa Webitr Attendance System
Yayın15 Ara 2023
İlk görülme15 Ara 2023
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kaifa webitr_attendance_system | 2.1.0.23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.