CVE-2020-35129

Kritik

Açıklama

3.2.4 sürümü öncesindeki Mautic, depolanan XSS'ten etkilenmektedir. Bir uygulama özelliği olan Social Monitoring'e erişimi olan bir saldırgan, yöneticiler dahil diğer kullanıcılara saldırabilir. Örneğin bir saldırgan, hedef kullanıcı adına şifre veya e-posta adresini değiştirme ya da kendi kullanıcı rolünü düşük yetkili bir kullanıcıdan yönetici hesabına yükseltme gibi işlemleri gerçekleştirmesine olanak tanıyan harici olarak hazırlanmış bir JavaScript dosyasını yükleyebilir.

ÖnemKritik

CVSS9.0

İstismar olasılığı—

Ürün

Mautic

Yayın19 Oca 2021

İlk görülme19 Oca 2021

Nasıl düzeltilir

Güncelleyin

mautic mautic3.2.4 ya da sonraki bir sürüm
mautic/core3.2.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mautic mautic	v < 3.2.4	3.2.4
mautic/corePackagist	v < 3.2.4	3.2.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.