CVE-2022-45180
Orta
Açıklama
LIVEBOX Collaboration vDesk v018 ve öncesi sürümlerde bir sorun tespit edilmiştir. /api/v1/vdesk_{DOMAIN}/export uç noktası altında Hatalı Erişim Kontrolü bulunmaktadır. Herhangi bir özel yetkisi olmadan ürüne kimliği doğrulanmış kötü niyetli bir kullanıcı, sistemdeki tüm kullanıcılar hakkında bilgi dışa aktarmak için API'yi kullanabilir (bu işlem yalnızca sistem yöneticisinin erişimine açık olacak şekilde tasarlanmıştır).
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünLiveboxcloud Vdesk
Yayın14 Nis 2023
İlk görülme14 Nis 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liveboxcloud vdesk | v ≤ 018 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.