CVE-2017-9415
Yüksək
Təsvir
subsonic 6.1.1 versiyasındakı saytlararası sorğu saxtakarlığı (CSRF) zəifliyi, hədəf istifadəçi adını bilən uzaqdakı hücumçulara userSettings.view ünvanına hazırlanmış sorğu göndərməklə şifrələri dəyişdirən sorğular üçün istifadəçilərin autentifikasiyasını ələ keçirməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSubsonic
Dərc21 iyl 2017
İlk görülmə21 iyl 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| subsonic subsonic | 6.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.