CVE-2021-46086
Yüksək
Təsvir
xzs-mysql >= t3.4.0 versiyası Təhlükəsiz Olmayan İcazələr zəifliyinə məruzdur. Bu açıq mənbəli sistemin ön hissəsi onlayn imtahan sistemidir. İmtahan kağızlarının təslim edilməsi funksional metodunda təhlükəsizlik boşluğu mövcuddur. Hücumçu paketdəki parametrləri dəyişdirmək üçün burpuite istifadə edərək real məlumatları məhv edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMindskip Xzs-mysql
Dərc25 yan 2022
İlk görülmə25 yan 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mindskip xzs-mysql | t3.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.