CVE-2019-20390

Yüksək

Təsvir

Subrion CMS 4.2.1 versiyasında uzaqdakı hücumçunun autentifikasiya olunmuş istifadəçini öz veb səhifəsinə daxil olmağa təşviq etməklə, qurbanın xəbəri olmadan serverdəki faylları silməsinə imkan verən Saytlararası Sorğu Saxtakarlığı (CSRF) zəifliyi aşkar edilmişdir. Tətbiq GET sorğusu üçün CSRF tokeninin doğrulanmasını həyata keçirmir. Hücumçu panel/uploads/read.json?cmd=rm URL-ni hazırlaya (bu tokeni silərək) və onu qurbana göndərə bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Intelliants Subrion

Dərc15 may 2020

İlk görülmə15 may 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
intelliants subrion	4.2.1	—
intelliants/subrionPackagist	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.