CVE-2025-41077
Yüksək
Təsvir
Viafirma Inbox v4.5.13 versiyasında tətbiqdə heç bir imtiyazı olmayan hər hansı autentifikasiya olunmuş istifadəçiyə bütün istifadəçiləri siyahılamağa, onların məlumatlarına daxil olmağa və həmin məlumatları dəyişdirməyə imkan verən IDOR zəifliyi aşkar edilmişdir. Bu, istifadəçilərin e-poçt ünvanlarının dəyişdirilməsinə və nəticədə şifrənin bərpası funksionallığından istifadə etməklə, inzibati icazələri olanlar da daxil olmaqla, hər hansı istifadəçi adından çıxış edərək tətbiqə daxil olmağa imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Viafirma Inbox
Dərc12 yan 2026
İlk görülmə12 yan 2026
Necə düzəltmək olar
Yeniləyin
- viafirma inbox4.5.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| viafirma inbox | v < 4.5.27 | 4.5.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.