CVE-2020-11589
Yüksək
Təsvir
CIPPlanner CIPAce 9.1 Build 2019092801 versiyasında Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) problemi aşkar edilmişdir. Autentifikasiya olunmamış hücumçu müəyyən bir URL-ə GET sorğusu göndərərək yalnız autentifikasiya olunmuş istifadəçilərə təqdim edilməli olan məlumatları əldə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCipplanner Cipace
Dərc6 apr 2020
İlk görülmə6 apr 2020
Necə düzəltmək olar
Yeniləyin
- cipplanner cipace9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cipplanner cipace | v < 9.1 | 9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.