CVE-2020-35847

Kritik

Təsvir

Agentejo Cockpit-in 0.11.2 versiyasından əvvəlki versiyaları Controller/Auth.php resetpassword funksiyası vasitəsilə NoSQL inyeksiyasına yol açır.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAgentejo Cockpit
Dərc30 dek 2020
İlk görülmə30 dek 2020

Necə düzəltmək olar

Yeniləyin
  • agentejo cockpit0.11.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
agentejo cockpitv < 0.11.20.11.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-35847 · Agentejo Cockpit · Dark Radar