CVE-2024-47053
Açıklama
Bu bildirim, Mautic'in HTTP Basic Authentication uygulamasındaki bir yetkilendirme zafiyetini ele almaktadır. Bu açık, hassas rapor verilerine yetkisiz erişime izin verebilir. * Hatalı Yetkilendirme: Mautic'in API Authorization uygulamasında bir yetkilendirme hatası bulunmaktadır. Atanan rollere veya izinlere bakılmaksızın, kimliği doğrulanmış herhangi bir kullanıcı API aracılığıyla tüm raporlara ve bunlarla ilişkili verilere erişebilir. Bu durum, Sistem Raporları dışındakilere erişimi kısıtlaması gereken "Reporting Permissions > View Own" ve "Reporting Permissions > View Others" izinleri tarafından yönetilen amaçlanan erişim kontrollerini atlatır.
Nasıl düzeltilir
- acquia mautic5.2.3 ya da sonraki bir sürüm
- mautic/core5.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acquia mautic | 1.0.1 ≤ v < 5.2.3 | 5.2.3 |
| mautic/corePackagist | 1.0.1 ≤ v < 5.2.3 | 5.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.