CVE-2016-10569

Yüksək

Təsvir

embedza, oEmbed, Open Graph və meta teqlərdən gələn məlumatları istifadə edərək URL-lərdən HTML snippet-ləri/embed-lər yaratmaq üçün nəzərdə tutulmuş bir moduldur. embedza-nın 1.2.4 versiyasından aşağı olan versiyaları JavaScript resurslarını HTTP üzərindən yükləyir ki, bu da onu MITM hücumlarına qarşı həssas edir. Əgər hücumçu şəbəkədədirsə və ya istifadəçi ilə uzaq server arasında yerləşirsə, sorğu edilən JavaScript faylını özünün idarə etdiyi JavaScript faylı ilə əvəzləməklə uzaqdan kodun icrasına (RCE) səbəb ola bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulEmbedza

Dərc31 may 2018

İlk görülmə31 may 2018

Zəiflik növüCWE-311CWE-311

Necə düzəltmək olar

Yeniləyin

embedza_project embedza1.2.4 və ya daha yeni versiya
embedza1.2.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
embedza_project embedza	v < 1.2.4	1.2.4
embedzanpm	v < 1.2.4	1.2.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.