CVE-2020-26516
Yüksək
Təsvir
Intland codeBeamer ALM 10.x versiyasından 10.1.SP4 versiyasına qədər olan versiyalarda CSRF problemi aşkar edilmişdir. Serverə göndərilən və müəyyən hərəkətləri tetikləyən sorğular CSRF tokeni ehtiva etmir və buna görə də tamamilə təxmin edilə bilir; bu isə hücumçuların xüsusi hazırlanmış sorğular vasitəsilə qurbanın brauzerində veb tətbiqi daxilində arzuolunmaz hərəkətlərin icrasına səbəb olmasına şərait yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulIntland Codebeamer
Dərc8 iyn 2021
İlk görülmə8 iyn 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intland codebeamer | 10.0.0, 10.0.1, 10.1.0, 21.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.