CVE-2020-11466
Orta
Açıklama
Deskpro 2019.8.0 öncesi sürümlerde bir sorun tespit edildi. /api/tickets uç noktası, kullanıcının yetkilerini düzgün şekilde doğrulamadığı için bir saldırganın çok sayıda filtre kullanarak veritabanında kayıtlı tüm yardım masası biletleri hakkında rastgele bilgiler almasına izin vermektedir. Bu durum, hassas bilgilerin yetkisiz taraflara sızmasına neden olmuştur. Ek olarak, bilet kimlik doğrulama kodu da sızdırılarak bir bilet üzerinde değişiklik yapılması mümkün hale getirilmiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Deskpro
Yayın1 Nis 2020
İlk görülme1 Nis 2020
Nasıl düzeltilir
Güncelleyin
- deskpro deskpro2019.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deskpro deskpro | v < 2019.8.0 | 2019.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.