CVE-2019-19249
Kritik
Açıklama
QueryTree 3.0.99-beta öncesindeki sürümlerde Controllers/InvitationsController.cs davetleri hatalı yönetmektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünQuerytree
Yayın25 Kas 2019
İlk görülme25 Kas 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| querytreeapp querytree | 3.0.11, 3.0.13, 3.0.15, 3.0.17, 3.0.19, 3.0.21, 3.0.25, 3.0.27, 3.0.29, 3.0.31, 3.0.36, 3.0.39, 3.0.41, 3.0.43, 3.0.45, 3.0.49, 3.0.51, 3.0.53, 3.0.55, 3.0.57, 3.0.59, 3.0.61, 3.0.63, 3.0.65, 3.0.69, 3.0.71, 3.0.73, 3.0.76, 3.0.79, 3.0.83, 3.0.85, 3.0.88, 3.0.90, 3.0.92, 3.0.95, 3.0.97, 3.0.99 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.