CVE-2017-12415
Təsvir
OXID eShop Community Edition 6.0.0 RC2-dən əvvəlki (development), 4.10.x 4.10.5-dən əvvəlki (maintenance) və 4.9.x 4.9.10-dan əvvəlki (legacy), Enterprise Edition 6.0.0 RC2-dən əvvəlki (development), 5.2.x 5.2.10-dan əvvəlki (legacy) və 5.3.x 5.3.5-dən əvvəlki (maintenance), həmçinin Professional Edition 6.0.0 RC2-dən əvvəlki (development), 4.9.x 4.9.10-dan əvvəlki (legacy) və 4.10.x 4.10.5-dən əvvəlki (maintenance) versiyalarında, aşağıdakı ön şərtlər ödənildiyi təqdirdə uzaqdan hücum edənlərə Saytlararası Sorğu Saxtalaşdırılması (CSRF) vasitəsilə müştərinin səbət sessiyasını ələ keçirməyə imkan verilir: (1) hücum edən müştəri tərəfindən hazırda hansı mağazanın istifadə edildiyini bilir, (2) hücum edən müştərinin məhsulları səbətə əlavə edəcəyi dəqiq vaxtı bilir, (3) hücum edən səbətdə artıq hansı məhsulların olduğunu bilir (onların article ID-lərini bilməlidir) və (4) hücum edən, mağazaya daxil olma və sifariş vermə müddəti ərzində istifadəçini bir e-poçt və ya kənar saytdakı düyməni (formu göndərmək) sıxmağa sövq edə bilir.
Necə düzəltmək olar
- oxid-esales eshop4.9.10, 4.10.5, 5.2.10, 5.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oxid-esales eshop | 4.9.0 ≤ v < 4.9.10, 4.10.0 ≤ v < 4.10.5, 5.2.0 ≤ v < 5.2.10, 5.3.0 ≤ v < 5.3.5, 6.0.0 | 4.9.10, 4.10.5, 5.2.10, 5.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.