CVE-2021-31927
Orta
Açıklama
Annex Cloud Loyalty Experience Platform <2021.1.0.1 sürümündeki bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti, kimliği doğrulanmış herhangi bir saldırganın, farklı ortamlar ve istemcilerle ilişkilendirilmiş kullanıcılar da dahil olmak üzere mevcut tüm kullanıcıları değiştirmesine olanak tanır. Bu sorun v2021.1.0.2 sürümünde giderilmiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünAnnexcloud Loyalty Experience Platform
Yayın10 Haz 2021
İlk görülme10 Haz 2021
Nasıl düzeltilir
Güncelleyin
- annexcloud loyalty_experience_platform2020.1.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| annexcloud loyalty_experience_platform | v < 2020.1.0.1 | 2020.1.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.