CVE-2020-28874
Yüksek
Açıklama
ProjectSend r1295 öncesindeki reset-password.php, hatalı iş mantığı nedeniyle uzaktaki saldırganların şifre sıfırlamasına izin verir. Hatalar (geçersiz bir token parametresi) uygun şekilde değerlendirilmemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünProjectsend
Yayın26 Oca 2021
İlk görülme26 Oca 2021
Nasıl düzeltilir
Güncelleyin
- projectsend projectsendr1295 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| projectsend projectsend | v < r1295 | r1295 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.