CVE-2016-15009
Düşük
Açıklama
OpenACS bug-tracker bileşeninde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Search bileşeninin lib/nav-bar.adp dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. Bu manipülasyon, siteler arası istek sahteciliğine (CSRF) yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Yamanın adı aee43e5714cd8b697355ec3bf83eefee176d3fc3'tür. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının tanımlayıcısı VDB-217440'tır.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünOpenacs Bug-tracker
Yayın5 Oca 2023
İlk görülme5 Oca 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- openacs bug-tracker2016-05-25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openacs bug-tracker | v < 2016-05-25 | 2016-05-25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.