CVE-2021-25961
Yüksək
Təsvir
“SuiteCRM” tətbiqinin v7.1.7-dən v7.10.31-ə qədər və v7.11-beta-dan v7.11.20-yə qədər olan versiyalarında silinmiş istifadəçi ID-si ilə əlaqəli şifrə sıfırlama linkləri düzgün şəkildə etibarsızlaşdırılmır, bu da eyni istifadəçi ID-si ilə yeni yaradılmış hər hansı bir istifadəçinin hesabının ələ keçirilməsini mümkün edir.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Salesagility Suitecrm
Dərc29 sen 2021
İlk görülmə29 sen 2021
Zəiflik növüCWE-640CWE-640
Necə düzəltmək olar
Yeniləyin
- salesagility suitecrm7.10.32, 7.11.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| salesagility suitecrm | 7.1.7 ≤ v < 7.10.32, 7.11.0 ≤ v < 7.11.21 | 7.10.32, 7.11.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.