CVE-2017-20178
Təsvir
** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Codiad 2.8.0 versiyasında problemli kimi qiymətləndirilən bir boşluq aşkar edilmişdir. Bu problem components/install/process.php faylının saveJSON funksiyasına təsir edir. data arqumentinin manipulyasiyası məlumat sızmasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir və istismarı çətin hesab olunur. Versiyanın 2.8.1-ə yüksəldilməsi bu problemi aradan qaldırır. Yama 517119de673e62547ee472a730be0604f44342b5 kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu boşluğa VDB-221498 identifikatoru təyin edilmişdir. QEYD: Bu boşluq yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
- codiad/codiad2.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codiad codiad | 2.8.0 | — |
| codiad/codiadPackagist | v < 2.8.1 | 2.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.