Threat Investigation
Təqdimat tələb edin

CVE-2018-9856

Yüksək

Təsvir

Kotti versiya 1.3.2-dən əvvəlki və 2.x versiya 2.0.0b2-dən əvvəlki sürümlərində lokal rolların tətbiqində CSRF zəifliyi mövcuddur; bu, /admin-document/@@share sorğusu vasitəsilə icazələrin dəyişdirilməsi ilə nümayiş etdirilir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulKotti
Dərc9 apr 2018
İlk görülmə9 apr 2018

Necə düzəltmək olar

Yeniləyin
  • kotti_project kotti1.3.2 və ya daha yeni versiya
  • kotti1.3.2, 2.0.0b2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
kotti_project kottiv < 1.3.2, 2.0.0, 2.0.0b11.3.2
kottiPyPIv < 1.3.2, 2.0.0a1 ≤ v < 2.0.0b21.3.2, 2.0.0b2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.