CVE-2024-52586
Açıklama
eLabFTW, araştırma laboratuvarları için açık kaynaklı bir elektronik laboratuvar defteridir. 4.6.0 sürümünden itibaren ve 5.1.0 sürümünden önceki sürümlerde, bir saldırganın eLabFTW'nin yerleşik çok faktörlü kimlik doğrulama mekanizmasını atlatmasına olanak tanıyan bir güvenlik açığı bulunmuştur. Yerel olarak kimlik doğrulaması yapabilen (bir kullanıcının parolasını bilerek veya tahmin ederek) bir saldırgan, MFA gereksinimlerinden bağımsız olarak oturum açabilir. Bu durum, tek oturum açma hizmetleri tarafından gerçekleştirilen MFA'yı etkilemez. Kullanıcıların düzeltmeyi almak için en az 5.1.9 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- elabftw elabftw5.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elabftw elabftw | 4.6.0 ≤ v < 5.1.9 | 5.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.