CVE-2022-1718

Yüksək

Təsvir

trudesk tətbiqi qeydiyyat sahəsindəki "Full Name" giriş sahəsinə böyük simvolların daxil edilməsinə imkan verir ki, bu da GitHub-dakı polonel/trudesk repozitoriyasında 1.2.2 versiyasından əvvəl hücumçulara xüsusi hazırlanmış HTTP sorğusu vasitəsilə xidmətdən imtinaya (DoS) səbəb olmağa imkan verir. Bu, xidmətdən imtinaya gətirib çıxara bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı65. faiz dərəcəsi1,1%

MəhsulTrudesk

Dərc29 sen 2022

İlk görülmə29 sen 2022

Zəiflik növüCWE-190Tam ədəd daşması

Necə düzəltmək olar

Yeniləyin

trudesk_project trudesk1.2.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
trudesk_project trudesk	v < 1.2.2	1.2.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.