CVE-2021-45785
Açıklama
TruDesk Help Desk/Ticketing Solution v1.1.11, bir saldırganın sunucuyu yeniden başlatmasına ve böylece bir DoS saldırısına yol açmasına izin veren bir Siteler Arası İstek Sahteciliği (CSRF) saldırısına karşı savunmasızdır. Saldırganın, /api/v1/admin/restart uç noktasına bir GET isteği gerçekleştirecek bir web sayfası hazırlaması gerekir; ardından yeterli yetkilere sahip kurban bu sayfayı ziyaret ettiğinde sunucu yeniden başlatma işlemi başlar. Saldırganın, web sayfasını hazırlayabilmek için TruDesk'in bulunduğu tam URL'yi bilmesi gerekmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trudesk_project trudesk | 1.1.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.