CVE-2021-27394
Yüksək
Təsvir
Mendix 7 (bütün versiyalar < V7.23.19), Mendix 8 (bütün versiyalar < V8.17.0), Mendix 8 (V8.12) (bütün versiyalar < V8.12.5), Mendix 8 (V8.6) (bütün versiyalar < V8.6.9) və Mendix 9 (bütün versiyalar < V9.0.5) istifadə edən Mendix tətbiqlərində zəiflik aşkar edilmişdir. Autentifikasiya olunmuş, inzibati hüquqları olmayan istifadəçilər müəyyən şəraitdə istifadəçi rolunu manipulyasiya etməklə öz imtiyazlarını dəyişə və beləliklə, inzibati imtiyazlar əldə edə bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Mendix
Dərc16 apr 2021
İlk görülmə16 apr 2021
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- mendix mendix7.23.19, 8.17.0, 9.0.5, 8.6.9, 8.12.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mendix mendix | 7.0.2 ≤ v < 7.23.19, 8.0.0 ≤ v < 8.17.0, 9.0.0 ≤ v < 9.0.5, 8.6.0 ≤ v < 8.6.9, 8.12.0 ≤ v < 8.12.5 | 7.23.19, 8.17.0, 9.0.5, 8.6.9, 8.12.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.