CVE-2021-37366
Yüksek
Açıklama
CTparental 4.45.03 öncesi sürümleri, CTparental yönetim panelinde siteler arası istek sahteciliği (CSRF) açığına karşı savunmasızdır. Bir saldırgan, CSRF'yi XSS ile birleştirerek yöneticiyi tüm standart kullanıcılar için filtrelemeyi iptal eden bir bağlantıya tıklamaya kandırabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCtparental
Yayın10 Ağu 2021
İlk görülme10 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- ctparental_project ctparental4.45.03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ctparental_project ctparental | v < 4.45.03 | 4.45.03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.