CVE-2020-37217
Təsvir
Easy2Pilot 7 saytlararası sorğu saxtakarlığı (CSRF) zəifliyi ehtiva edir ki, bu da hücumçulara autentifikasiyadan keçmiş administratorları zərərli səhifələrə daxil olmağa təhrik etməklə icazəsiz istifadəçi hesabları əlavə etməyə imkan verir. Hücumçular istifadəçi adı və parol parametrlərini ehtiva edən POST sorğuları ilə admin.php?action=add_user son nöqtəsini hədəf alan HTML formaları hazırlayaraq istifadəçinin açıq razılığı olmadan yeni inzibati hesablar yarada bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Easy2Pilot Easy2Pilot | 7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.