CVE-2022-27332
Kritik
Açıklama
Zammad v5.0.3 sürümündeki bir erişim kontrolü sorunu, saldırganların kimlik doğrulaması yapmadan CTI çağrı günlüğüne giriş yazmasına olanak tanır. Bu güvenlik açığı, saldırganların oltalama saldırıları gerçekleştirmesine veya Hizmet Reddi (DoS) durumuna yol açmasına neden olabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı65. yüzdelik%1,1
Ürün
Zammad
Yayın27 Nis 2022
İlk görülme27 Nis 2022
Nasıl düzeltilir
Güncelleyin
- zammad zammad5.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zammad zammad | v < 5.1.0 | 5.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.