CVE-2021-27394
Yüksek
Açıklama
Mendix 7 (Tüm versiyonlar < V7.23.19), Mendix 8 (Tüm versiyonlar < V8.17.0), Mendix 8 (V8.12) (Tüm versiyonlar < V8.12.5), Mendix 8 (V8.6) (Tüm versiyonlar < V8.6.9) ve Mendix 9 (Tüm versiyonlar < V9.0.5) kullanan Mendix Applications ürünlerinde bir güvenlik açığı tespit edilmiştir. Kimliği doğrulanmış, yönetici olmayan kullanıcılar, belirli koşullar altında kullanıcı rolünü manipüle ederek ayrıcalıklarını değiştirebilir ve bu sayede yönetici yetkileri elde edebilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Mendix
Yayın16 Nis 2021
İlk görülme16 Nis 2021
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- mendix mendix7.23.19, 8.17.0, 9.0.5, 8.6.9, 8.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mendix mendix | 7.0.2 ≤ v < 7.23.19, 8.0.0 ≤ v < 8.17.0, 9.0.0 ≤ v < 9.0.5, 8.6.0 ≤ v < 8.6.9, 8.12.0 ≤ v < 8.12.5 | 7.23.19, 8.17.0, 9.0.5, 8.6.9, 8.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.