CVE-2022-3741
Kritik
Təsvir
Təsir tətbiqdəki hər bir fərdi zəiflik üçün dəyişir. Hesabların yaradılması zamanı, mövcud sistem resurslarının miqdarından asılı olaraq, serverdə DoS hadisəsi yaratmaq mümkün ola bilər. Bu hesablar hələ də aktivləşdirilməlidir; lakin, yaradılmış və e-poçt təsdiqini gözləyən hesabları ayırmaq üçün çıxış Status Kodunu müəyyən etmək mümkündür. Giriş kataloqları üçün, hər iki giriş portalına qarşı bruteforce cəhdləri etmək mümkündür ki, bu da hesabların ələ keçirilməsinə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Chatwoot
Dərc28 okt 2022
İlk görülmə28 okt 2022
Zəiflik növüCWE-307CWE-307
Necə düzəltmək olar
Yeniləyin
- chatwoot chatwoot2.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chatwoot chatwoot | v < 2.10.0 | 2.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.