CVE-2021-46561
Yüksək
Təsvir
CVE Services API 1.1.1 versiyasının 5c50baf3bda28133a3bc90b854765a64fb538304 commit-indən əvvəlki controller/org.controller/org.controller.js faylı təşkilat administratoruna istifadəçi hesabını ixtiyari yeni təşkilata köçürməyə və bununla da həmin yeni təşkilat kontekstində nəzərdə tutulmayan giriş əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulMitre Cve Services
Dərc26 yan 2022
İlk görülmə26 yan 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitre cve_services | 1.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.