CVE-2018-25168
Orta
Açıklama
Precurio Intranet Portal 2.0, kimliği doğrulanmamış saldırganların özel olarak hazırlanmış POST istekleri göndererek yönetici kullanıcı hesapları oluşturmasına izin veren bir siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. Saldırganlar, CSRF belirteçlerine veya kullanıcı etkileşimine ihtiyaç duymadan yeni yönetici hesapları eklemek için kullanıcı oluşturma parametreleriyle /public/admin/user/submitnew uç noktasına yönelik istekler sahteleyebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünPrecurio Intranet Portal
Yayın6 Mar 2026
İlk görülme6 Mar 2026
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Precurio Precurio Intranet Portal | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.