CVE-2022-38577
Yüksek
Açıklama
ProcessMaker v3.5.4 öncesi sürümlerinde kullanıcı profili sayfasında güvensiz izinler bulunduğu tespit edilmiştir. Bu güvenlik açığı, saldırganların normal kullanıcıları Yönetici yetkilerine yükseltmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünProcessmaker
Yayın19 Eyl 2022
İlk görülme19 Eyl 2022
Zayıflık türüCWE-281CWE-281
Nasıl düzeltilir
Güncelleyin
- processmaker processmaker3.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| processmaker processmaker | v < 3.5.4 | 3.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.