CVE-2022-43138

Kritik

Açıklama

v14.0.1 öncesindeki Dolibarr Open Source ERP & CRM for Business, saldırganların özel olarak hazırlanmış bir API aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünDolibarr Erp\/crm

Yayın17 Kas 2022

İlk görülme17 Kas 2022

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Güncelleyin

dolibarr dolibarr_erp\/crm14.0.1 ya da sonraki bir sürüm
dolibarr/dolibarr14.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dolibarr dolibarr_erp\/crm	v < 14.0.1	14.0.1
dolibarr/dolibarrPackagist	v < 14.0.1	14.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.