CVE-2021-44840
Açıklama
Delta RM 1.2 sürümünde bir sorun tespit edildi. Ayrıcalıklı bir hesap kullanarak Kritiklik ve Öncelik Göstergesi etiketleri gibi risk etiketlerini düzenlemek, oluşturmak ve silmek mümkündür. /core/table/query uç noktası kullanılarak, bir POST isteği gönderilip etkilenen etiket tableUid parametresiyle ve işlem datas[query] ile belirtilerek şu etiketlerin düzenlenmesi, oluşturulması ve silinmesi mümkündür: Priority Indication, Quality Evaluation, Progress Margin ve Priority. Ayrıca, ayrıcalıksız bir kullanıcı ile Criticality etiketlerini dışa aktarmak da mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deltarm delta_rm | 1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.