CVE-2021-25940

Yüksək

Təsvir

ArangoDB-nin v3.7.6 və v3.8.3 arasındakı versiyaları Sessiyanın Qeyri-Kifayət Qədər Müddətinin Bitməsi zəifliyinə məruzdur. Administrator tərəfindən istifadəçinin şifrəsi dəyişdirildikdə sessiya etibarsızlaşdırılmır ki, bu da bədniyyətli istifadəçiyə sistemdə daxil olmağa davam etməyə və ixtiyari hərəkətlər yerinə yetirməyə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulArangodb

Dərc16 noy 2021

İlk görülmə16 noy 2021

Zəiflik növüCWE-613CWE-613

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
arangodb arangodb	3.7.6 ≤ v ≤ 3.8.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.