CVE-2015-2912
Yüksək
Təsvir
OrientDB Server Community Edition versiyasının 2.0.15-dən əvvəlki və 2.1.x versiyasının 2.1.1-dən əvvəlki Studio komponentindəki JSONP son nöqtəsi callback dəyərlərini düzgün məhdudlaşdırmır; bu, uzaqdakı hücumçulara xüsusi hazırlanmış HTTP sorğusu vasitəsilə saytlararası sorğu saxtakarlığı (CSRF) hücumları həyata keçirməyə və həssas məlumatları əldə etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı71. faiz dərəcəsi1,3%
MəhsulOrientdb
Dərc31 dek 2015
İlk görülmə31 dek 2015
Necə düzəltmək olar
Yeniləyin
- com.orientechnologies:orientdb-studio2.0.15, 2.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| orientdb orientdb | v ≤ 2.0.14, 2.1.0 | — |
| com.orientechnologies:orientdb-studioMaven | v < 2.0.15, 2.1.0 ≤ v < 2.1.1 | 2.0.15, 2.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.