CVE-2024-33668
Kritik
Təsvir
Zammad-ın 6.3.0 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Zammad Upload Cache məzmunu müəyyən etmək üçün təhlükəsiz olmayan və qismən təxmin edilə bilən FormID-lərdən istifadə edir. Hücumçu, giriş hüququnun olmadığı məqalə qaralamalarına zərərli məzmun yükləmək üçün onları brute force üsulu ilə tapmağa çalışa bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Zammad
Dərc26 apr 2024
İlk görülmə26 apr 2024
Necə düzəltmək olar
Yeniləyin
- zammad zammad6.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | 6.2.0 ≤ v < 6.3.0, 6.3.0 | 6.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.