CVE-2025-23044
Orta
Təsvir
PwnDoc nüfuz testi hesabatı generatorudur. PwnDoc-da CSRF mühafizəsinin olmaması hücumçulara daxil olmuş istifadəçi adından sorğular göndərməyə imkan verir. Kukilərdə SameSite= atributunun olmaması və kukiləri yeniləmək imkanı səbəbindən bura GET və POST sorğuları daxildir. 14acb704891245bf1703ce6296d62112e85aa995 commit-i bu problemi aradan qaldırır.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulPwndoc
Dərc20 yan 2025
İlk görülmə20 yan 2025
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- pwndoc_project pwndoc0.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pwndoc_project pwndoc | v < 0.9.0 | 0.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.