CVE-2017-1000008
Yüksək
Təsvir
Chyrp Lite versiya 2016.04 istifadəçi parametrləri funksiyasında CSRF zəifliyinə malikdir ki, bu da hücumçulara daxil olmuş istifadəçilərin autentifikasiyasını ələ keçirərək, o cümlədən şifrələri də daxil olmaqla hesab məlumatlarını dəyişdirməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulChyrp-lite Project Chyrp Lite
Dərc17 iyl 2017
İlk görülmə17 iyl 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chyrp-lite_project chyrp_lite | 2016.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.