CVE-2016-10524
Yüksək
Təsvir
i18n-node-angular əlavə resurslardan istifadə etmədən i18n və angular arasında qarşılıqlı əlaqə yaratmaq üçün istifadə olunan bir moduldur. i18n-node-angular versiya 1.4.0-dan əvvəlki versiyalarda tərtibat üçün istifadə edilən REST API son nöqtəsi istehsalat mühitlərində deaktiv edilməmişdir; bədxah istifadəçi serveri dolduraraq Xidmətdən imtina (DoS) və ya məzmun inyeksiyasına səbəb ola bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulI18n-node-angular
Dərc31 may 2018
İlk görülmə31 may 2018
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- i18n-node-angular_project i18n-node-angular1.4.0 və ya daha yeni versiya
- i18n-node-angular1.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| i18n-node-angular_project i18n-node-angular | v < 1.4.0 | 1.4.0 |
| i18n-node-angularnpm | v < 1.4.0 | 1.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.