CVE-2022-4766

Orta

Açıklama

dolibarr_project_timesheet 4.5.5 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu durum sorunlu olarak bildirilmiştir. Güvenlik açığı, Form Handler bileşeninin bilinmeyen kodlarını etkilemektedir. Söz konusu manipülasyon, siteler arası istek sahteciliğine (CSRF) yol açmaktadır. Saldırı uzaktan başlatılabilir. 4.5.6.a sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 082282e9dab43963e6c8f03cfaddd7921de377f4'tür. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-216880'dir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünDolibarr Project Timesheet

Yayın27 Ara 2022

İlk görülme27 Ara 2022

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Güncelleyin

dolibarr_project_timesheet_project dolibarr_project_timesheet4.5.6 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dolibarr_project_timesheet_project dolibarr_project_timesheet	v < 4.5.6	4.5.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.