CVE-2013-0267

Yüksək

Təsvir

Apache VCL 2.3.2-dən əvvəlki 2.3.x, 2.2.2-dən əvvəlki 2.2.x və 2.1 versiyalarında veb GUI-nin Privileges hissəsi və XMLRPC API, nodeAdmin, manageGroup, resourceGrant və ya userGrant icazələrinə malik uzaqdan autentifikasiya olunmuş istifadəçilərə yanlış məlumat təsdiqləməsindən istifadə edərək imtiyazları yüksəltməyə, xidmətdən imtinaya səbəb olmağa və ya saytlararası skriptinq (XSS) hücumları həyata keçirməyə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Apache Vcl

Dərc21 fev 2018

İlk görülmə21 fev 2018

Necə düzəltmək olar

Yeniləyin

apache vcl2.3.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache vcl	2.2 ≤ v ≤ 2.2.2, 2.3 ≤ v < 2.3.2, 2.1	2.3.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.