CVE-2018-1000821
Kritik
Təsvir
MicroMathematics-in 5c05ac8 commit-indən əvvəlki versiyalarında SMathStudio fayllarında məxfi məlumatların açıqlanmasına, xidmətdən imtinaya, SSRF və port skanlaşdırılmasına səbəb ola bilən XML External Entity (XXE) zəifliyi mövcuddur. Bu hücum xüsusi hazırlanmış SMathStudio faylları vasitəsilə həyata keçirilə bilər. Görünür ki, bu zəiflik 5c05ac8 commit-indən sonra aradan qaldırılmışdır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulMicromathematics
Dərc20 dek 2018
İlk görülmə20 dek 2018
Necə düzəltmək olar
Yeniləyin
- micromathematics_project micromathematics2.17.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| micromathematics_project micromathematics | v < 2.17.3 | 2.17.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.