CVE-2019-13983
Kritik
Təsvir
Directus 7 API-nin 2.2.2 versiyasından əvvəlki versiyalarında, core/Directus/Services/AuthService.php və endpoints/Auth.php fayllarında CAPTCHA-nın olmaması ilə nümayiş etdirildiyi kimi, avtomatlaşdırmaya qarşı müdafiə kifayət qədər zəifdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRangerstudio Directus 7 Api
Dərc19 iyl 2019
İlk görülmə19 iyl 2019
Necə düzəltmək olar
Yeniləyin
- rangerstudio directus_7_api2.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rangerstudio directus_7_api | v < 2.2.2 | 2.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.