CVE-2024-6203
Açıklama
HaloITSM 2.146.1 ve öncesi sürümler bir Parola Sıfırlama Zehirlemesi (Password Reset Poisoning) zafiyetinden etkilenmektedir. Mevcut HaloITSM kullanıcılarına (e-posta adresleri bilindiği takdirde) zehirli parola sıfırlama bağlantıları gönderilebilir. Bu zehirli bağlantılara erişildiğinde (örneğin kurban tarafından manuel olarak veya bir e-posta istemci yazılımı tarafından otomatik olarak), parola sıfırlama belirteci kötü niyetli aktöre sızdırılır ve bu durum saldırganın kurbanın hesabı için yeni bir parola belirlemesine olanak tanır. Bu durum potansiyel olarak hesap ele geçirme saldırılarına yol açabilir. HaloITSM 2.146.1 sonrası sürümler (ve 2.143.61'den başlayan yamalar) söz konusu zafiyeti gidermektedir.
Nasıl düzeltilir
- haloservicesolutions haloitsm2.143.61, 2.146.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haloservicesolutions haloitsm | v < 2.143.61, 2.144 ≤ v < 2.146.1 | 2.143.61, 2.146.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.