CVE-2021-45900
Orta
Açıklama
3.6.3.0 öncesindeki Vivoh Webinar Manager sürümünde hatalı API kimlik doğrulaması bulunmaktadır. Bir kullanıcı yönetim yapılandırma web portletine giriş yaptığında, benzersiz şekilde tanımlanabilmeleri için bir VIVOH_AUTH çerezi atanır. Belirli API'ler uygun kimlik doğrulaması olmadan başarıyla yürütülebilir. Bu durum, bir saldırganın kurbanın kimliğine bürünmesine ve onun adına durum değiştirici istekler yapmasına olanak tanıyabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünVivoh Webinar Manager
Yayın30 Mar 2022
İlk görülme30 Mar 2022
Nasıl düzeltilir
Güncelleyin
- vivoh webinar_manager3.6.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vivoh webinar_manager | v < 3.6.3.0 | 3.6.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.