CVE-2009-4139
Orta
Açıklama
Spacewalk Java site paketlerinde bir açık bulundu. Bu siteler arası istek sahteciliği (CSRF) zafiyeti, uzak bir saldırganın rastgele kullanıcıların kimlik doğrulamasını ele geçirmesine olanak tanır. Bu durum; kullanıcı hesaplarının devre dışı bırakılması, yeni kullanıcı hesaplarının eklenmesi veya mevcut kullanıcı hesaplarının yönetici erişimine sahip olacak şekilde değiştirilerek yetki yükseltilmesi dahil olmak üzere yetkisiz işlemlere yol açabilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Redhat Network Satellite Server
Yayın27 Tem 2011
İlk görülme27 Tem 2011
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat network_satellite_server | 5.3.0, 5.4.0, 5.4.1 | — |
| redhat spacewalk-java | 1.2.39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.