ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-07254
7.6высокая

BDU:2023-07254

Уязвимость хост-бастиона SSH, HTTPS, MySQL для операционной системы Linux Warpgate, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю обойти процесс аутентификации
Опубликовано: 2023-10-29
Описание

Уязвимость хост-бастиона SSH, HTTPS, MySQL для операционной системы Linux Warpgate связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, обойти процесс аутентификации

Затрагиваемое ПО и версии
Warpgate (до 0.8.1)
Способ устранения

Использование рекомендаций:
https://github.com/warp-tech/warpgate/commit/a4df7f7a21395cfaee7a9789d1e3846290caeb63

https://github.com/warp-tech/warpgate/security/advisories/GHSA-3cjp-w4cp-m9c8

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://github.com/warp-tech/warpgate/commit/a4df7f7a21395cfaee7a9789d1e3846290caeb63https://github.com/warp-tech/warpgate/security/advisories/GHSA-3cjp-w4cp-m9c8
Проверьте безопасность своего сайта и почты → Полная проверка домена