CVE-2013-2754
Orta
Açıklama
Umisoft UMI.CMS 2.9 build 21905 öncesi sürümlerde bulunan siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktan saldırganların admin/users/add/user/do/ adresine yapılan bir istek aracılığıyla yönetici hesapları ekleyen istekler için yöneticilerin kimlik doğrulamasını ele geçirmesine olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Umi-cms Umi.cms
Yayın11 Mar 2014
İlk görülme11 Mar 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| umi-cms umi.cms | v ≤ 2.9, 2.3.3.9, 2.5.0, 2.5.2, 2.5.3, 2.6, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.7, 2.6.8, 2.7.0, 2.7.2, 2.7.3, 2.7.4, 2.8.0, 2.8.0.5, 2.8.1, 2.8.1.2, 2.8.1.3, 2.8.2, 2.8.3, 2.8.4, 2.8.4.1, 2.8.4.2, 2.8.4.3, 2.8.4.4, 2.8.5, 2.8.5.1, 2.8.5.2, 2.8.5.3, 2.8.6, 2.8.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.