CVE-2020-37106
Orta
Təsvir
Business Live Chat Software 1.0 versiyasında hücumçulara autentifikasiya olmadan istifadəçi hesab rollarını dəyişməyə imkan verən saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur. Hücumçular administrativ giriş parametrləri ilə istifadəçi yaratma son nöqtəsinə (endpoint) POST sorğusu göndərərək istifadəçi imtiyazlarını dəyişmək üçün zərərli HTML forması hazırlaya bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulBusiness Live Chat Software
Dərc7 fev 2026
İlk görülmə7 fev 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bdtask Business Live Chat Software | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.