CVE-2018-1000884
Təsvir
Vesta CP f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 commit-indən əvvəlki versiyaları -- 0.9.8-18-dən əvvəlki bütün buraxılışlar -- şifrənin sıfırlanması kodu hissəsində (web/reset/index.php, sətir 51) CWE-208 / Zamanlama Fərqi Vasitəsilə Məlumatın Sızması zəifliyinə malikdir. Bu, şifrəni sıfırlama kodlarının müəyyən edilməsinə və hücumçunun administrator şifrəsini dəyişməsinə səbəb ola bilər. Bu hücum autentifikasiya olunmamış şəbəkə bağlantısı vasitəsilə istismar edilə bilər. Zəiflik f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 commit-indən sonra -- 0.9.8-19 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- vestacp vesta_control_panel0.9.8-18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vestacp vesta_control_panel | v < 0.9.8-18 | 0.9.8-18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.