PT-2021-17507
CVE-2021-27557
·
تاريخ النشر
2021-08-31
·
تاريخ التحديث
2021-09-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions
EasyCorp ZenTao version 12.5.3
Description
A cross-site request forgery (CSRF) vulnerability in the Cron job tab allows attackers to update the fields of a Cron job.
Recommendations
For EasyCorp ZenTao version 12.5.3, consider disabling access to the Cron job tab until a patch is available to prevent exploitation of the CSRF vulnerability.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾