CVE-2020-27358
Orta
Açıklama
REDCap 8.11.6 ile 10 öncesindeki 9.x sürümleri arasında bir sorun tespit edilmiştir. Mesajlaşma özelliğinin CSV özelliği (kullanıcıların konuşma dizilerini CSV olarak dışa aktarmasına olanak tanır), yetkisiz kullanıcıların Messenger/messenger_download_csv.php?title=Hey&thread_id={THREAD_ID} uç noktasına yapılan istekteki thread_id parametresini değiştirerek birbirlerinin konuşma dizilerini dışa aktarmasına izin vermektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünVanderbilt Redcap
Yayın2 Kas 2020
İlk görülme2 Kas 2020
Nasıl düzeltilir
Güncelleyin
- vanderbilt redcap10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vanderbilt redcap | 8.11.6 ≤ v < 10.0 | 10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.