CVE-2015-2204
Yüksək
Təsvir
Evergreen 2.5.9-dan əvvəlki versiyaları, 2.6.7-dən əvvəlki 2.6.x və 2.7.4-dən əvvəlki 2.7.x versiyalarında uzaqdakı hücumçular, autentifikasiya tokeni təqdim edilmədikdə open-ils.actor.ou_setting.ancestor_default funksiyasının view_perm məhdudiyyətini tətbiq etməməsindən istifadə edərək, nəzərdə tutulmuş giriş məhdudiyyətini yan keçə və təşkilati bölmə parametrləri haqqında həssas məlumatlar əldə edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEvergreen
Dərc1 fev 2018
İlk görülmə1 fev 2018
Necə düzəltmək olar
Yeniləyin
- evergreen-ils evergreen2.5.9, 2.6.7, 2.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| evergreen-ils evergreen | v < 2.5.9, 2.6.0 ≤ v < 2.6.7, 2.7.0 ≤ v < 2.7.4 | 2.5.9, 2.6.7, 2.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.