CVE-2021-25954
Orta
Açıklama
“Dolibarr” uygulamasının 2.8.1 ile 13.0.4 arasındaki sürümleri, yetkisiz bir aktörün bir kaynağa erişimini kısıtlamamakta veya yanlış kısıtlamaktadır. Düşük yetkili bir saldırgan, yalnızca yöneticinin hakka sahip olduğu Özel Not'u değiştirebilir; etkilenen alan “/adherents/note.php?id=1” uç noktasında yer almaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünDolibarr
Yayın9 Ağu 2021
İlk görülme9 Ağu 2021
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- dolibarr/dolibarr14.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dolibarr dolibarr | 2.8.1 ≤ v ≤ 13.0.4 | — |
| dolibarr/dolibarrPackagist | 2.8.1 ≤ v < 14.0.0 | 14.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.