CVE-2019-1010054

Yüksek

Açıklama

Dolibarr 7.0.0 sürümü Siteler Arası İstek Sahteciliği'nden (CSRF) etkilenmektedir. Etkisi; kötü niyetli HTML içeriğinin kullanıcı şifresini değiştirmesine, kullanıcıları devre dışı bırakmasına ve şifre şifrelemesini kapatmasına izin vermesidir. Etkilenen bileşenler; Kullanıcı şifre değiştirme, kullanıcıyı devre dışı bırakma ve şifre şifreleme fonksiyonlarıdır. Saldırı vektörü ise yöneticinin kötü niyetli URL'lere erişmesidir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünDolibarr Erp\/crm

Yayın18 Tem 2019

İlk görülme18 Tem 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dolibarr dolibarr_erp\/crm	7.0.0	—
dolibarr/dolibarrPackagist	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.