CVE-2024-6895
Orta
Açıklama
Yugabyte Platform'daki kullanıcı hesap yönetiminde yetersiz kimlik doğrulama, ele geçirilmiş bir kullanıcı oturumuna sahip yerel ağ saldırganlarının, yeniden kimlik doğrulaması yapmadan kritik güvenlik bilgilerini değiştirmesine olanak tanır. Kullanıcı oturumuna ve uygulamaya erişimi olan bir saldırgan, mevcut şifre istenmeden şifre ve e-posta gibi ayarları değiştirerek hesabın ele geçirilmesini sağlayabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünYugabyteDB Anywhere
Yayın19 Tem 2024
İlk görülme19 Tem 2024
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- YugabyteDB YugabyteDB Anywhere2.20.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YugabyteDB YugabyteDB Anywhere | 2.14.0.0 ≤ v ≤ 2.14.17.0, 2.16.0.0 ≤ v ≤ 2.16.9.0, 2.18.0.0 ≤ v ≤ 2.18.8.1, 2.20.0.0 ≤ v < 2.20.5.0 | 2.20.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.