CVE-2020-14942

Kritik

Açıklama

Tendenci 12.0.10, apps\helpdesk\views\staff.py dosyasında kısıtlanmamış serileştirmeye izin vermektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTendenci
Yayın21 Haz 2020
İlk görülme21 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • tendenci12.0.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tendenci tendenci12.0.10—
tendenciPyPIv < 12.0.1112.0.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.