CVE-2020-13416
Orta
Açıklama
Aviatrix Controller'ın 5.4.1066 öncesindeki sürümlerinde bir sorun tespit edilmiştir. Bir Controller Web Interface oturum belirteci parametresinin bir API çağrısında zorunlu olmaması, uygulamayı şifre sıfırlama işlemleri için Siteler Arası İstek Sahteciliği (CSRF) zafiyetine açık hale getirmektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAviatrix Controller
Yayın22 May 2020
İlk görülme22 May 2020
Nasıl düzeltilir
Güncelleyin
- aviatrix controller5.4.1066 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aviatrix controller | v < 5.4.1066 | 5.4.1066 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.