CVE-2014-9702
Yüksək
Təsvir
2015-03-15 tarixinədək olan Cmfive versiyalarında system/classes/DbPDO.php faylı, verilənlər bazası bağlantısı xətaları baş verdikdə, uzaqdakı hücumçuların şifrənin sıfırlanması sorğusu kimi hər hansı bir sorğu vasitəsilə həssas məlumatları (istifadəçi adı və şifrəni) əldə etməsinə şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul2pisoftware Cmfive
Dərc1 iyn 2020
İlk görülmə1 iyn 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 2pisoftware cmfive | v ≤ 2015-03-15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.