CVE-2018-11772
Təsvir
Apache VCL versiyaları 2.1-dən 2.5-ə qədər olan versiyalarda, imtiyaz ağacında əvvəllər hansı düyünün (əgər varsa) seçildiyi müəyyən edilərkən cookie girişi düzgün şəkildə yoxlanılmır. Daha sonra cookie məlumatları SQL ifadəsində istifadə olunur. Bu, SQL inyeksiyası hücumuna şərait yaradır. VCL sisteminin bu hissəsinə giriş üçün admin səviyyəli hüquqlar tələb olunur. Təhlükəsizliyin digər təbəqələri zərərli hücumlardan qoruduğu görünür. Bununla belə, 2.5.1 versiyasından əvvəlki versiyalarla işləyən bütün VCL sistemləri yenilənməli və ya yamalanmalıdır. Bu boşluq Venustech-in ADLab bölməsi tərəfindən aşkar edilmiş və Apache VCL layihəsinə bildirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache virtual_computing_lab | 2.1 ≤ v ≤ 2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.