CVE-2019-25020

Yüksek

Açıklama

Scytl sVote 2.1 sürümünde bir sorun tespit edildi. sdm-ws-rest API'sinin kimlik doğrulaması gerektirmemesi nedeniyle, bir saldırgan /sdm-ws-rest/preconfiguration URI adresine bir POST isteği göndererek yönetici yapılandırmasını elde edebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünScytl Secure Vote

Yayın27 Şub 2021

İlk görülme27 Şub 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
scytl secure_vote	2.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.