CVE-2023-54411
Orta
Təsvir
13.32.0 versiyasından əvvəlki Frappe framework çap görünüşünə giriş üçün zəif autentifikasiyadan istifadə edir, çünki çap görünüşü açarı digər ağ siyahıya alınmış API son nöqtələri tərəfindən açıqlanan məlumatlardan törədilə bilər. Hücumçular müvafiq icazələr olmadan sənədləri çap görünüşü vasitəsilə görmək üçün etibarlı açar yarada bilərlər.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Frappe
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- frappe frappe13.32.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe frappe | v < 13.32.0 | 13.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.