CVE-2019-6508

Yüksek

Açıklama

creditease-sec insight sürüm 2018-09-11 dahil olmak üzere bir sorun tespit edildi. srcpm/app/admin/views.py içerisindeki role_perm_delete, CSRF'ye izin veriyor.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCreditease-sec Insight
Yayın22 Oca 2019
İlk görülme22 Oca 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
creditease-sec insightv ≤ 2018-09-11—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.