CVE-2021-43830

Yüksek

Açıklama

OpenProject, web tabanlı bir proje yönetim yazılımıdır. OpenProject >= 12.0.0 sürümleri, bütçeler modülünde bir SQL enjeksiyonuna karşı savunmasızdır. "Edit budgets" yetkisine sahip kimliği doğrulanmış kullanıcılar için, iş paketlerini başka bir bütçeye yeniden atama isteği, `reassign_to_id` parametresindeki kullanıcı girişini yetersiz şekilde temizlemektedir. Zafiyet 12.0.4 sürümünde giderilmiştir. 12.0.0 öncesindeki sürümler etkilenmemektedir. Daha eski bir sürümden yükseltme yapıyorsanız, en az 12.0.4 sürümüne yükselttiğinizden emin olun. Zamanında yükseltme yapamıyorsanız, şu yama uygulanabilir: https://github.com/opf/openproject/pull/9983.patch

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

ÜrünOpenproject

Yayın14 Ara 2021

İlk görülme14 Ara 2021

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

openproject openproject12.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openproject openproject	12.0.0 ≤ v < 12.0.4	12.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.