CVE-2020-12849
Orta
Təsvir
Pydio Cells 2.0.4 standart və paylaşılmış istifadəçi rolları daxil olmaqla, hər hansı bir istifadəçiyə veb tətbiqinə profil şəkli yükləməyə imkan verir. Bu profil şəkillərinə daha sonra yaradılmış URL vasitəsilə autentifikasiya olunmamış və ya autentifikasiya olunmuş hər hansı bir istifadəçi tərəfindən birbaşa giriş əldə edilə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulPydio Cells
Dərc5 iyn 2020
İlk görülmə5 iyn 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pydio cells | 2.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.