CVE-2019-9883
Yüksek
Açıklama
MailSherlock MSR35 ve MSR45'in çoklu modülleri bir CSRF zafiyetine yol açmaktadır. Bu durum, saldırganın herhangi bir yetkilendirme olmaksızın useradmin/cf_new.cgi?chief=&wk_group=full&cf_name=test&cf_account=test&cf_email=&cf_acl=Management&apply_lang=&dn= üzerinden belirli bir hesabın yetkilerini yükseltmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünHgiga Msr35 Isherlock-base
Yayın3 Haz 2019
İlk görülme3 Haz 2019
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- hgiga msr35_isherlock-base1.5.328 ya da sonraki bir sürüm
- hgiga msr35_isherlock-sysinfo1.5.196 ya da sonraki bir sürüm
- hgiga msr35_isherlock-user1.5.127 ya da sonraki bir sürüm
- hgiga msr35_isherlock-useradmin1.5.239 ya da sonraki bir sürüm
- hgiga msr45_isherlock-base4.5-206 ya da sonraki bir sürüm
- hgiga msr45_isherlock-sysinfo4.5-109 ya da sonraki bir sürüm
- hgiga msr45_isherlock-user4.5-81 ya da sonraki bir sürüm
- hgiga msr45_isherlock-useradmin4.5-106 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hgiga msr35_isherlock-base | v < 1.5.328 | 1.5.328 |
| hgiga msr35_isherlock-sysinfo | v < 1.5.196 | 1.5.196 |
| hgiga msr35_isherlock-user | v < 1.5.127 | 1.5.127 |
| hgiga msr35_isherlock-useradmin | v < 1.5.239 | 1.5.239 |
| hgiga msr45_isherlock-base | v < 4.5-206 | 4.5-206 |
| hgiga msr45_isherlock-sysinfo | v < 4.5-109 | 4.5-109 |
| hgiga msr45_isherlock-user | v < 4.5-81 | 4.5-81 |
| hgiga msr45_isherlock-useradmin | v < 4.5-106 | 4.5-106 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.