CVE-2017-20182
Təsvir
Mobile Vikings Django AJAX Utilities versiya 1.2.1 daxil olmaqla versiyalarda problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu problem Backslash Handler komponentinin django_ajax/static/ajax-utilities/js/pagination.js faylının Pagination funksiyasına təsir edir. url arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Yamağın adı 329eb1dd1580ca1f9d4f95bc69939833226515c9-dur. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. Bu boşluğun əlaqədar identifikatoru VDB-222611-dir.
Necə düzəltmək olar
- django-ajax-utilities1.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mobilevikings django_ajax_utilities | v ≤ 1.2.1 | — |
| django-ajax-utilitiesPyPI | v < 1.2.8 | 1.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.