CVE-2019-18346
Yüksek
Açıklama
DAViCal 1.1.8 ve öncesi sürümlerde bir CSRF sorunu keşfedilmiştir. Kimliği doğrulanmış bir kullanıcı, saldırgan tarafından kontrol edilen bir web sayfasını ziyaret ederse; saldırgan, uygulama üzerinde kullanıcı adına rastgele istekler gönderebilir. Eğer etkilenen kullanıcı bir yöneticiyse, saldırgan örneğin yeni bir yönetici kullanıcı ekleyebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDavical
Yayın4 Ara 2019
İlk görülme4 Ara 2019
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| davical davical | v ≤ 1.1.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.