CVE-2024-50356
Açıklama
Frappe Cloud üzerinde çalışan bir Frappe özel uygulaması olan Press; altyapı, abonelik, pazaryeri ve yazılım hizmeti (SaaS) yönetimini sağlar. E-posta gelen kutusuna erişimi olan herhangi bir kişi, 2FA'yı atlayarak şifreyi sıfırlayabilir. Bu kişiler 2FA'yı atlayarak giriş yapamasalar dahi şifre sıfırlama işlemini gerçekleştirebilirler. Yalnızca 2FA özelliğini etkinleştirmiş olan kullanıcılar etkilenmektedir. ba0007c28ac814260f836849bc07d29beea7deb6 commit'i bu hatayı düzeltmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frappe press | < ba0007c28ac814260f836849bc07d29beea7deb6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.