CVE-2016-20053
Təsvir
Redaxo CMS 5.2 versiyasında autentifikasiya olunmamış hücumçuların, autentifikasiya olunmuş administratorları zərərli səhifələrə daxil olmağa sövq edərək inzibati istifadəçi hesabları yaratmasına imkan verən saytlararası sorğu saxtakarlığı (CSRF) boşluğu mövcuddur. Hücumçular yeni administrator hesablarını istifadəçinin razılığı olmadan əlavə etmək üçün admin etibarnamələri və hesab parametrləri olan gizli sahələrlə users son nöqtəsini hədəf alan HTML formaları hazırlaya bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redaxo redaxo | 5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.