CVE-2013-6788
Yüksək
Təsvir
Bitrix Site Manager üçün 14.0.1 versiyasından əvvəlki Bitrix e-Store modulu BITRIX_SM_SALE_UID kukisi üçün ardıcıl dəyərlərdən istifadə edir ki, bu da uzaqdakı hücumçular üçün kuki dəyərini təxmin etməyi və brute force hücumu vasitəsilə autentifikasiyadan yan keçməyi asanlaşdırır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBitrix E-store Module
Dərc30 may 2014
İlk görülmə30 may 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitrix bitrix_e-store_module | v ≤ 14.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.