CVE-2020-8985

Yüksək

Təsvir

5.22-2 Beta versiyasından əvvəlki ZendTo, unlock.tpl istifadəçi kilidini açma funksionallığı vasitəsilə reflektiv XSS və CSRF-ə şərait yaradırdı.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Zendto

Dərc24 mar 2020

İlk görülmə24 mar 2020

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zend zendto	3.10, 3.11, 3.12, 3.13, 3.20, 3.51, 3.52, 3.53, 3.54, 3.55, 3.56-2, 3.57, 3.58, 3.59, 3.60, 3.61, 3.62, 3.63, 3.64, 3.65, 3.70-2, 3.71, 3.72, 3.73, 3.74, 3.75, 3.90, 3.91, 3.92, 3.93, 3.94, 4.00, 4.01, 4.02, 4.03-3, 4.05-2, 4.06-2, 4.07-1, 4.08-4, 4.09-1, 4.10-4, 4.10-5, 4.11-1, 4.11-2, 4.11-3, 4.11-4, 4.11-5, 4.11-7, 4.11-8, 4.11-9, 4.11-10, 4.11-11, 4.11-12, 4.11-13, 4.11-14, 4.12-5, 4.12-6, 4.13-1, 4.20-2, 4.20-3, 4.20-5, 4.20-6, 4.20-7, 4.25-3, 4.27-1, 4.27-2, 4.27-4, 4.27-5, 4.27-6, 4.27-7, 4.28-1, 4.28-2, 5.00-1, 5.00-2, 5.01-5, 5.02-5, 5.03-1, 5.04-7, 5.09-13, 5.10-1, 5.10-2, 5.11-1, 5.11-2, 5.11-3, 5.11-4, 5.11-5, 5.11-6, 5.12-3, 5.12-4, 5.12-6, 5.12-7, 5.12-8, 5.13-1, 5.13-2, 5.14-2, 5.14-5, 5.15-1, 5.16-1, 5.16-4, 5.16-5, 5.16-7, 5.16-8, 5.16.6, 5.17-1, 5.17-2, 5.17-3, 5.17-4, 5.17-5, 5.17-6, 5.18-1, 5.18-2, 5.19-1, 5.20-1, 5.20-2, 5.20-3, 5.20-5, 5.20-6, 5.20-7, 5.20-8, 5.20-9, 5.21-1, 5.21-2, 5.22-1	—

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.