CVE-2023-27891
Yüksek
Açıklama
4.17.1 öncesindeki rami.io pretix, oturum açmamış bir oturumdan OAuth uygulama yetkilendirmesine izin verir. Düzeltilmiş sürümler 4.15.1, 4.16.1 ve 4.17.1'dir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRami Pretix
Yayın6 Mar 2023
İlk görülme6 Mar 2023
Nasıl düzeltilir
Güncelleyin
- rami pretix4.15.1 ya da sonraki bir sürüm
- pretix4.17.1, 4.16.1, 4.15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rami pretix | 1.16.0 ≤ v < 4.15.1, 4.16.0, 4.17.0 | 4.15.1 |
| pretixPyPI | 4.17.0 ≤ v < 4.17.1, 4.16.0 ≤ v < 4.16.1, v < 4.15.1, v < 4.17.1 | 4.17.1, 4.16.1, 4.15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.