CVE-2014-9502
Yüksək
Təsvir
Drupal üçün Open Atrium modulunun 7.x-2.26 versiyasından əvvəlki 7.x-2.x versiyalarındakı qeyd edilməmiş alt modullarda çoxsaylı saytlararası sorğu saxtakarlığı (CSRF) boşluqları mövcuddur. Bu boşluqlar uzaqdakı hücumçulara menyu geri çağırışları (menu callbacks) ilə bağlı vektorlar vasitəsilə naməlum qurbanların autentifikasiyasını ələ keçirməyə imkan veri
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOpen Atrium
Dərc1 fev 2018
İlk görülmə1 fev 2018
Necə düzəltmək olar
Yeniləyin
- open_atrium_project open_atrium7.x-2.26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open_atrium_project open_atrium | 7.x-2.0 ≤ v < 7.x-2.26, 7.x-2.0 | 7.x-2.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.