CVE-2024-46097
Açıklama
TestLink 1.9.20, TestPlan düzenleme bölümünde Hatalı Erişim Kontrolü zafiyetine sahiptir. Yeni bir TestPlan oluşturulduğunda, artımlı bir değere sahip bir ID otomatik olarak oluşturulur. Düzenleme işlevi kullanılarak tplan_id parametresi başka bir ID ile değiştirilebilir. Uygulamanın kullanıcı izinleri üzerinde herhangi bir kontrol gerçekleştirmemesi, tüm TestPlan ID'lerinin (yönetici olanlar dahil) tespit edilmesini ve minimum yetkilere sahip olunduğunda bile bunların değiştirilmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| testlink testlink | 1.9.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.