CVE-2016-20003

Yüksək

Təsvir

Drupal üçün REST/JSON layihəsinin 7.x-1.x versiyası istifadəçilərin siyahısının çıxarılmasına (user enumeration), yəni SA-CONTRIB-2016-033-ə şərait yaradır. QEYD: Bu layihə Drupal-ın təhlükəsizlik məsləhət siyasətinə daxil değildir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulRest\/json

Dərc1 yan 2021

İlk görülmə1 yan 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
rest\/json_project rest\/json	v ≤ 7.x-1.5	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.