CVE-2024-45744
Açıklama
TopQuadrant TopBraid EDG, harici kimlik bilgilerini güvensiz bir şekilde saklamaktadır. Dosya sistemi erişimine sahip kimliği doğrulanmış bir saldırgan, edg-setup.properites dosyasını okuyabilir ve edg-vault.properties içinde saklanan harici parolaları çözmek için gereken gizli anahtarı elde edebilir. Kimliği doğrulanmış bir saldırgan, CVE-2024-45745 gibi ayrı bir güvenlik açığını kullanarak dosya sistemi erişimi sağlayabilir. En az versiyon 7.1.3 etkilenmektedir. Versiyon 7.3, harici parolaları yerel olarak saklamayan HashiCorp Vault entegrasyonunu eklemektedir. Versiyon 8.3.0, düz metin gizli anahtarlar kullanıldığında uyarı vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| topquadrant topbraid_edg | 7.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.