CVE-2013-2161
Yüksək
Təsvir
OpenStack Swift Folsom, Grizzly və Havana versiyalarının account/utils.py faylında olan XML injection zəifliyi hücumçulara hesab adı vasitəsilə etibarsız və ya saxtalaşdırılmış Swift cavablarını tetikləməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpenstack Folsom
Dərc20 avq 2013
İlk görülmə20 avq 2013
Necə düzəltmək olar
Yeniləyin
- swift1.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack folsom | Aralıq göstərilməyib | — |
| openstack grizzly | Aralıq göstərilməyib | — |
| openstack havana | Aralıq göstərilməyib | — |
| opensuse opensuse | 12.3 | — |
| swiftPyPI | v < 1.9.0 | 1.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.