CVE-2019-13056

Yüksek

Açıklama

CyberPanel 1.8.4 sürümüne kadar olan versiyonlarda bir sorun tespit edilmiştir. Kullanıcı düzenleme sayfasında, CSRF korumasının eksikliği nedeniyle bir saldırgan, yöneticinin e-posta adresini ve şifresini düzenleyebilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı58. yüzdelik%0,8
ÜrünCyberpanel
Yayın2 Tem 2019
İlk görülme2 Tem 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cyberpanel cyberpanelv ≤ 1.8.4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.