CVE-2021-40875
Yüksək
Təsvir
Gurock TestRail-in < 7.2.0.3014 versiyalarında düzgün tənzimlənməmiş giriş nəzarəti həssas məlumatların sızmasına səbəb olmuşdur. Hücumçu Gurock TestRail tətbiqinin klient tərəfindəki /files.md5 faylına daxil olaraq tətbiq fayllarının tam siyahısını və müvafiq fayl yollarını əldə edə bilər. Müvafiq fayl yolları yoxlanıla bilər və bəzi hallarda bu, sabit kodlaşdırılmış etibarnamələrin, API açarlarının və ya digər həssas məlumatların sızması ilə nəticələnə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGurock Testrail
Dərc22 sen 2021
İlk görülmə22 sen 2021
Necə düzəltmək olar
Yeniləyin
- gurock testrail7.2.0.3014 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gurock testrail | v < 7.2.0.3014 | 7.2.0.3014 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.