CVE-2020-36124
Orta
Açıklama
Pax Technology PAXSTORE v7.0.8_20200511171508 ve daha düşük sürümleri, XML External Entity (XXE) enjeksiyonundan etkilenmektedir. Kimliği doğrulanmış bir saldırgan, bir JWT belirtecinin özel anahtarlarını ele geçirebilir ve bunları erişim belirteçlerini manipüle ederek platforma istenen herhangi bir kullanıcı (istemciler ve yöneticiler) olarak erişmek için yeniden kullanabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünPaxtechnology Paxstore
Yayın7 May 2021
İlk görülme7 May 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paxtechnology paxstore | v ≤ 7.0.8_20200511171508 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.