CVE-2017-15063

Yüksək

Təsvir

Məntiq xətasına görə Subrion CMS 4.1.x-dən 4.1.5-ə qədər və 4.2.0 versiyasından əvvəlki versiyalarda CSRF zəiflikləri mövcuddur. CSRF-i aşkar etmək üçün funksionallıq olsa da, o, ia.core.php kodunda çox gec çağırılır ki, bu da (məsələn) panel/database ünvanındakı sorğu parametrini hədəf alan hücuma şərait yaradır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Intelliants Subrion

Dərc6 okt 2017

İlk görülmə6 okt 2017

Necə düzəltmək olar

Yeniləyin

intelliants/subrion4.2.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
intelliants subrion	v ≤ 4.1.5	—
intelliants/subrionPackagist	4.1 ≤ v < 4.2.0	4.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.