CVE-2017-16244
Yüksək
Təsvir
OctoberCMS 1.0.426 (həmçinin Build 426 kimi tanınır) versiyasında postback emalı üçün CSRF tokenlərinin düzgün şəkildə yoxlanılmaması səbəbindən Cross-Site Request Forgery zəifliyi mövcuddur və bu, hücumçuya qurbanın hesabını uğurla ələ keçirməyə imkan verir. Hücum müəyyən bir _handler postback dəyişəni vasitəsilə X-CSRF başlıqlarını və CSRF tokenlərini əhatə edən qoruma mexanizmini yan keçir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOctober
Dərc1 noy 2017
İlk görülmə1 noy 2017
Necə düzəltmək olar
Yeniləyin
- october/october1.0.427 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octobercms october | 1.0.426 | — |
| october/octoberPackagist | v < 1.0.427 | 1.0.427 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.