CVE-2020-15181
Kritik
Açıklama
Alfresco Reset Password eklentisinin 1.2.0 sürümünden önceki versiyonları, bir güvenlik kararında güvenilmeyen girdilere dayanmaktadır. Saldırganlar, projedeki bu zafiyeti kullanarak sisteme yönetici erişimi sağlayabilirler. Bu eklentinin yüklü olduğu tüm sunucular etkilenmektedir. Sorun 1.2.0 sürümünde giderilmiştir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünAlfresco Reset Password
Yayın18 Eyl 2020
İlk görülme18 Eyl 2020
Nasıl düzeltilir
Güncelleyin
- alfresco reset_password1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alfresco reset_password | v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.