CVE-2020-11463
Yüksək
Təsvir
Deskpro-nun 2019.8.0 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. /api/email_accounts son nöqtəsi istifadəçinin imtiyazlarını düzgün şəkildə yoxlamadığı üçün hücumçu bütün helpdesk e-poçt hesablarının, o cümlədən daxil olan və göndərilən e-poçt etibarlılıq məlumatlarını açıq mətndə əldə edə bilir. Bu, hücumçuya sistem tərəfindən göndərilən və ya qəbul edilən bütün e-poçtlara, o cümlədən parol sıfırlama e-poçtlarına tam giriş imkanı verir ki, bu da hər hansı istifadəçinin parolunu sıfırlamağı mümkün edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Deskpro
Dərc1 apr 2020
İlk görülmə1 apr 2020
Necə düzəltmək olar
Yeniləyin
- deskpro deskpro2019.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deskpro deskpro | v < 2019.8.0 | 2019.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.