CVE-2018-1000850
Yüksək
Təsvir
Square Retrofit-in 2.0 (daxil olmaqla) və 2.5.0 (daxil olmamaqla) versiyaları RequestBuilder klasının addPathParameter metodunda Directory Traversal zəifliyinə malikdir ki, bu da URL-i manipulyasiya etməklə hücumçunun əks halda əlçatmaz olan resursları əlavə etməsinə və ya silməsinə səbəb ola bilər. Bu hücum POST, PUT və ya DELETE sorğularında kodlaşdırılmış yol parametrini idarə edə bilən hücumçu tərəfindən həyata keçirilə bilər. Bu zəiflik 2.5.0 və daha yeni versiyalarda aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSquareup Retrofit
Dərc20 dek 2018
İlk görülmə20 dek 2018
Necə düzəltmək olar
Yeniləyin
- squareup retrofit2.5.0 və ya daha yeni versiya
- com.squareup.retrofit2:retrofit2.5.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squareup retrofit | 2.0.0 ≤ v < 2.5.0 | 2.5.0 |
| com.squareup.retrofit2:retrofitMaven | 2.0.0 ≤ v < 2.5.0 | 2.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.