CVE-2021-27181
Yüksək
Təsvir
MDaemon-ın 20.0.4 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Remote Administration hücumçuya anti-CSRF tokeninin fiksasiyasını həyata keçirməyə imkan verir. Bu problemi istismar etmək üçün istifadəçi hücumçunun təqdim etdiyi zərərli URL-ə klikləməli və tətbiqdə uğurla autentifikasiyadan keçməlidir. Anti-CSRF tokeninin dəyərinə sahib olan hücumçu, istifadəçini öz zərərli səhifəsinə daxil olmağa və hücuma məruz qalmış istifadəçinin imtiyazları ilə hər hansı sorğunu yerinə yetirməyə vadar edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAltn Mdaemon
Dərc14 apr 2021
İlk görülmə14 apr 2021
Necə düzəltmək olar
Yeniləyin
- altn mdaemon20.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| altn mdaemon | v < 20.0.4 | 20.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.