CVE-2016-10726
Yüksək
Təsvir
DSpace-in 3.6-dən əvvəlki, 4.5-dən əvvəlki 4.x və 5.5-dən əvvəlki 5.x versiyalarındakı XMLUI funksiyası, iki və ya daha çox ixtiyari simvolun və fayl yolundan əvvəl iki nöqtəli vergülün istifadə edildiyi hücum zamanı (məsələn, themes/Reference/aa:etc/passwd URI-si kimi), themes/ yolu vasitəsilə kataloq keçidlərinə (directory traversal) şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Duraspace Dspace
Dərc10 iyl 2018
İlk görülmə10 iyl 2018
Necə düzəltmək olar
Yeniləyin
- duraspace dspace3.6, 4.5, 5.5 və ya daha yeni versiya
- org.dspace:dspace-xmlui4.5, 5.5, 3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| duraspace dspace | v < 3.6, 4.0 ≤ v < 4.5, 5.0 ≤ v < 5.5 | 3.6, 4.5, 5.5 |
| org.dspace:dspace-xmluiMaven | 4.0 ≤ v < 4.5, 5.0 ≤ v < 5.5, v < 3.6 | 4.5, 5.5, 3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.