CVE-2019-10049
Yüksək
Təsvir
Pydio-nun 8.2.2 versiyasına qədər olan veb tətbiqinə adi istifadəçi girişi olan hücumçunun, administratoru tətbiq vasitəsilə paylaşılmış linki açmağa vadar etməsi mümkündür. Bu link öz növbəsində JavaScript kodu ehtiva edən paylaşılmış faylı açır (həmin kod, sessiya identifikatorları kimi həssas məlumatları əldə etmək və qurban istifadəçi adından hərəkətlər yerinə yetirmək üçün onun kontekstində icra olunur).
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulPydio
Dərc31 may 2019
İlk görülmə31 may 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pydio pydio | v ≤ 8.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.