CVE-2022-26313
Kritik
Açıklama
Mendix Forgot Password Appstore modülünde (V3.3.0 ve sonrası < V3.5.1 tüm sürümler) bir güvenlik açığı tespit edilmiştir. Etkilenen ürünün belirli yapılandırmalarında, bir tehdit aktörü kayıt akışını kullanarak rastgele kullanıcı hesaplarını ele geçirebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Mendix Forgot Password
Yayın8 Mar 2022
İlk görülme8 Mar 2022
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- mendix forgot_password3.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mendix forgot_password | 3.3.0 ≤ v < 3.5.1 | 3.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.