CVE-2020-25070

Yüksək

Təsvir

1.0.10 versiyasından əvvəlki USVN (həmçinin User-friendly SVN kimi tanınır), SameSite Strict funksiyasının olmaması ilə bağlı CSRF zəifliyinə yol açır.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulUsvn
Dərc1 sen 2020
İlk görülmə1 sen 2020

Necə düzəltmək olar

Yeniləyin
  • usvn usvn1.0.10 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
usvn usvnv < 1.0.101.0.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.