CVE-2017-11173
Yüksək
Təsvir
rack-cors versiya 0.4.1-dən əvvəlki versiyalarda generatsiya edilmiş reqex-də ankorun olmaması zərərli üçüncü tərəf saytına CORS sorğuları yerinə yetirməyə imkan verir. Əgər konfiqurasiya yalnız etibarlı example.com domen adına icazə vermək və zərərli example.net domen adına icazə verməmək üçün nəzərdə tutulubsa, onda example.com.example.net (həmçinin example.com-example.net) səhvən icazə verilmiş sayılacaqdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Rack-cors
Dərc13 iyl 2017
İlk görülmə13 iyl 2017
Necə düzəltmək olar
Yeniləyin
- rack-cors_project rack-cors0.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rack-cors_project rack-cors | v < 0.4.1 | 0.4.1 |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.