CVE-2020-12645

Kritik

Açıklama

OX App Suite 7.10.1 ile 7.10.3 sürümleri; özel olarak hazırlanmış bir User-Agent başlığı ile hız sınırları için hatalı girdi doğrulaması, sahte tatil bildirimleri ve /apps/load bellek tüketimi sorunlarına sahiptir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOpen-xchange Appsuite
Yayın31 Ağu 2020
İlk görülme31 Ağu 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
open-xchange open-xchange_appsuite7.10.1 ≤ v ≤ 7.10.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.