CVE-2018-0564
Yüksək
Təsvir
EC-CUBE-də (EC-CUBE 3.0.0, EC-CUBE 3.0.1, EC-CUBE 3.0.2, EC-CUBE 3.0.3, EC-CUBE 3..4, EC-CUBE 3.0.5, EC-CUBE 3.0.6, EC-CUBE 3.0.7, EC-CUBE 3.0.8, EC-CUBE 3.0.9, EC-CUBE 3.0.10, EC-CUBE 3.0.11, EC-CUBE 3.0.12, EC-CUBE 3.0.12-p1, EC-CUBE 3.0.13, EC-CUBE 3.0.14, EC-CUBE 3.0.15) mövcud olan sessiyanın sabitlənməsi (session fixation) zəifliyi uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari əməliyyatlar yerinə yetirməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Lockon Ec-cube
Dərc20 apr 2018
İlk görülmə20 apr 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lockon ec-cube | 3.0.0 ≤ v ≤ 3.0.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.