CVE-2014-125028

Orta

Təsvir

valtech IDP Test Client məhsulunda zəiflik aşkar edilib və problemli kimi təsnif edilib. Bu məsələdən python-flask/main.py faylının bəzi naməlum funksionallığı təsirlənir. Manipulyasiya saytlararası sorğu saxtalaşdırmasına (CSRF) gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Yamanın adı f1e7b3d431c8681ec46445557125890c14fa295f-dir. Bu məsələni düzəltmək üçün yamağın tətbiq edilməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-217148-dir.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulValtech Idp Test Clients

Dərc31 dek 2022

İlk görülmə31 dek 2022

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Yeniləyin

valtech idp_test_clients2014-09-25 və ya daha yeni versiya

Yamaqlar

github.com/valtech/valtech-idp-test-clients/commit/f1e7b3d431c8681ec46445557125890c14fa295f

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
valtech idp_test_clients	v < 2014-09-25	2014-09-25

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.