CVE-2024-0349
Açıklama
SourceCodester Engineers Online Portal 1.0 sürümünde bir güvenlik açığı bulundu. Bu açık sorunlu olarak bildirilmiştir. Bilinmeyen bir işlevsellikten etkilenen bu manipülasyon, güvenli özniteliği (secure attribute) olmayan hassas çerezlere yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Saldırının karmaşıklık düzeyi oldukça yüksektir ve istismar edilmesi zor görünmektedir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-250117 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| engineers_online_portal_project engineers_online_portal | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.