CVE-2019-14352
Yüksək
Təsvir
Joget Workflow 6.0.20 versiyasında, jw/web/userview/crm_community/crm_userview_sales/_/account_new ünvanındakı Account ID və ya Account Name sahələri vasitəsilə nümayiş etdirildiyi kimi, Formula Injection olaraq da bilinən CSV Injection zəifliyi mövcuddur. QEYD: Vendor, CSV-nin cədvəl tətbiqləri üçün nəzərdə tutulmuş ixrac formatı olmaması səbəbindən bu tapıntının aktuallığı ilə razılaşmır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulJoget Worfklow
Dərc28 iyl 2019
İlk görülmə28 iyl 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joget worfklow | 6.0.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.