CVE-2015-10102
Orta
Açıklama
WordPress üzerindeki Freshdesk Plugin 1.7 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorundan bazı bilinmeyen işlevler etkilenmektedir. Manipülasyon, açık yönlendirmeye (open redirect) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sürümün 1.8'e yükseltilmesi bu sorunu gidermektedir. Yama 2aaecd4e0c7c6c1dc4e6a593163d5f7aa0fa5d5b olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanmış olan tanımlayıcı VDB-226118'dir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünFreshworks Freshdesk
Yayın17 Nis 2023
İlk görülme17 Nis 2023
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freshworks freshdesk | 1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.