CVE-2021-29054

Yüksək

Təsvir

Bəzi Papoo məhsulları administrator interfeysindəki Saytlararası Sorğu Saxtakarlığına (CSRF) qarşı həssasdır. Bu, Papoo CMS Light-ın 21.02 versiyadək və Papoo CMS Pro-nun 6.0.1 versiyadək olan versiyalarına təsir edir. Təsir: imtiyazların uzaqdan əldə edilməsi.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı56. faiz dərəcəsi0,8%
MəhsulPapoo
Dərc13 apr 2021
İlk görülmə13 apr 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
papoo papoov ≤ 6.0.1, v ≤ 21.02—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-29054 · Papoo · Dark Radar