CVE-2019-1000022

Yüksək

Təsvir

Taoensso Sente versiya 1.14.0-dan əvvəlki versiyalarda WebSocket handshake son nöqtəsində (endpoint), CSRF hücumuna və mümkün anti-CSRF tokeninin sızmasına səbəb ola bilən Saytlararası Sorğu Saxtakarlığı (CSRF) zəifliyi mövcuddur. Bu hücum WebSocket handshake son nöqtəsinə qarşı zərərli sorğular vasitəsilə həyata keçirilə bilər. Bu zəiflik 1.14.0 və daha yeni versiyalarda aradan qaldırılmışdır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulTaoensso Sente

Dərc4 fev 2019

İlk görülmə4 fev 2019

Necə düzəltmək olar

Yeniləyin

taoensso sente1.14.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
taoensso sente	v < 1.14.0	1.14.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.