CVE-2020-5616

Kritik

Açıklama

[Calendar01] free edition ver1.0.0, [Calendar02] free edition ver1.0.0, [PKOBO-News01] free edition ver1.0.3 ve öncesi, [PKOBO-vote01] free edition ver1.0.1 ve öncesi, [Telop01] free edition ver1.0.0, [Gallery01] free edition ver1.0.3 ve öncesi, [CalendarForm01] free edition ver1.0.3 ve öncesi ile [Link01] free edition ver1.0.0; belirtilmeyen vektörler aracılığıyla uzaktaki saldırganların kimlik doğrulamasını atlamasına ve ürüne yönetici ayrıcalıklarıyla giriş yapmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCalendar01
Yayın4 Ağu 2020
İlk görülme4 Ağu 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
calendar01_project calendar011.0.0—
calendar02_project calendar021.0.0—
calendarform01_project calendarform01v ≤ 1.0.3—
gallery01_project gallery01v ≤ 1.0.3—
link01_project link011.0.0—
pkobo-news01_project pkobo-news01v ≤ 1.0.3—
pkobo-vote01_project pkobo-vote01v ≤ 1.0.1—
telop01_project telop011.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-5616 · Calendar01 · Dark Radar