CVE-2020-26178

Orta

Təsvir

tangro Business Workflow-nun 1.18.1 versiyasından əvvəlki versiyalarda, qoşma ID-si məlum olduqda, autentifikasiya olunmadan iş elementinin (workitem) qoşmalarını yükləmək mümkündür.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulTangro Business Workflow
Dərc18 dek 2020
İlk görülmə18 dek 2020

Necə düzəltmək olar

Yeniləyin
  • tangro business_workflow1.18.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tangro business_workflowv < 1.18.11.18.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-26178 · Tangro Business Workflow · Dark Radar