Tóm tắt nhanh
- CVE-2021-28128 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng strapi (strapi), strapi.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.0% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| strapi | ≤ 3.6.0
| Chưa có bản vá |
| strapi npm | ≤ 3.6.0
| Chưa có bản vá |
Mô tả
In Strapi through 3.6.0, the admin panel allows the changing of one's own password without entering the current password. An attacker who gains access to a valid session can use this to take over an account by changing the password.
Mô tả của NVD
In Strapi through 3.6.0, the admin panel allows the changing of one's own password without entering the current password. An attacker who gains access to a valid session can use this to take over an account by changing the password.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí