CVE-2024-56883
Açıklama
2024_12_001 sürümünden önceki Sage DPW, Hatalı Erişim Kontrolü zafiyetine sahiptir. Uygulanan rol tabanlı erişim kontrolleri sunucu tarafında her zaman zorunlu kılınmamaktadır. Çalışan rolü yetkilerine sahip düşük ayrıcalıklı Sage kullanıcıları, kullanıcı arayüzünde bu seçeneğe sahip olmasalar bile diğer çalışanlar için harici kurslar oluşturabilirler. Bunu yapmak için, bir kurs oluşturmaya yönelik geçerli bir isteğin değiştirilmesi ve "id" parametresindeki mevcut kullanıcı kimliğinin başka bir kullanıcının kimliği ile değiştirilmesi yeterlidir.
Nasıl düzeltilir
- sagedpw sage_dpw2024_12_001 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sagedpw sage_dpw | v < 2024_12_001 | 2024_12_001 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.