CVE-2024-46937

Yüksek

Açıklama

MFASOFT Secure Authentication Server (SAS) 1.8.x ile 1.9.040924 öncesindeki 1.9.x sürümlerinde, /api-selfportal/get-info-token-properties uç noktasındaki hatalı bir erişim kontrolü (IDOR) zafiyeti, uzaktaki saldırganların kimlik doğrulaması yapmadan kullanıcı tokenlarına erişmesine olanak tanır. Bu durum, serial parametresine karşı sayısal tanımlayıcılar üzerinden (GA00001, GA00002, GA00003 vb.) gerçekleştirilen bir kaba kuvvet (brute-force) saldırısıdır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünMfasoft Secure Authentication Server

Yayın16 Eyl 2024

İlk görülme16 Eyl 2024

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

mfasoft secure_authentication_server1.9.040924 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mfasoft secure_authentication_server	1.8.0 ≤ v < 1.9.040924	1.9.040924

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.