CVE-2021-25976
Yüksək
Təsvir
PiranhaCMS-in 4.0.0-alpha1 versiyasından 9.2.0 versiyasına qədər olan versiyaları, ID məlum olduqda idarəetmə sistemi tərəfindən dəstəklənən müxtəlif əməliyyatları (istifadəçinin silinməsi, rolun silinməsi, yazının redaktə edilməsi, media qovluğunun silinməsi və s.) yerinə yetirərkən saytlararası sorğu saxtakarlığına (CSRF) qarşı həssasdır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulDotnetfoundation Piranha Cms
Dərc16 noy 2021
İlk görülmə16 noy 2021
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- Piranha10.0-alpha1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dotnetfoundation piranha_cms | 4.0.1 ≤ v ≤ 9.2, 4.0.0 | — |
| PiranhaNuGet | 4.0.0-alpha1 ≤ v < 10.0-alpha1 | 10.0-alpha1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.