CVE-2022-2921
Yüksək
Təsvir
GitHub-dakı notrinos/notrinoserp repozitoriyasının v0.7 versiyasından əvvəlki versiyalarında şəxsi məlumatların icazəsiz şəxslərə açıqlanması problemi mövcuddur. Bu, sistem administratoru hesabına imtiyazların yüksəldilməsi ilə nəticələnir. Hücumçu şirkətlərin yaradılması/yenilənməsi, dillərin quraşdırılması/yenilənməsi, genişləndirmələrin quraşdırılması/aktivləşdirilməsi, mövzuların quraşdırılması/aktivləşdirilməsi və digər icazəli hərəkətlər kimi qorunan funksionallığa giriş əldə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNotrinoserp
Dərc21 avq 2022
İlk görülmə21 avq 2022
Zəiflik növüCWE-359CWE-359
Necə düzəltmək olar
Yeniləyin
- notrinos notrinoserp0.7 və ya daha yeni versiya
- notrinos/notrinos-erp0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| notrinos notrinoserp | v < 0.7 | 0.7 |
| notrinos/notrinos-erpPackagist | v < 0.7 | 0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.