CVE-2024-4465
Açıklama
Sınırlı yetkilere sahip kullanıcılar için belirli bir erişim kısıtlamasının düzgün şekilde uygulanmaması nedeniyle Reports bölümünde bir erişim kontrolü zafiyeti keşfedilmiştir. Raporlama yetkilerine sahip giriş yapmış bir kullanıcı, belirli bir uygulama isteğinin nasıl oluşturulacağını öğrenirse, raporlama konfigürasyonunda sınırlı değişiklikler yapabilir. Bu durum, veri bütünlüğünün kısmi kaybıyla sonuçlanabilir. Raporlama konfigürasyonuna sahip Guardian/CMC örneklerinde, raporların hedeflenen yere ulaşamaması nedeniyle sınırlı Hizmet Reddi (DoS) etkileri ve ayrıca sınırlı bilgi ifşası etkileri oluşabilir. Ayrıca, raporlar için hedef SMTP sunucusunun değiştirilmesi, kimlik bilgilerinin yetkisiz bir sunucuya gönderilebilmesi nedeniyle harici kimlik bilgilerinin ele geçirilmesine yol açabilir. Bu durum saldırının kapsamını genişletebilir.
Nasıl düzeltilir
- nozominetworks guardian24.2.0 ya da sonraki bir sürüm
- nozominetworks cmc24.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nozominetworks guardian | v < 24.2.0 | 24.2.0 |
| nozominetworks cmc | v < 24.2.0 | 24.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.