CVE-2007-4188

Kritik

Təsvir

Joomla! 1.0.13 versiyasından əvvəlki versiyalarda (həmçinin Sunglow kimi tanınan) mövcud olan sessiyanın fiksasiyası zəifliyi uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə inzibati veb sessiyalarını ələ keçirməyə imkan verir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulJoomla\!
Dərc8 avq 2007
İlk görülmə8 avq 2007

Necə düzəltmək olar

Yeniləyin
  • joomla joomla\!1.0.13 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
joomla joomla\!v < 1.0.131.0.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2007-4188 · Joomla\! · Dark Radar