CVE-2018-13818
Kritik
Təsvir
2.4.4 versiyasından əvvəlki Twig, search_key parametri vasitəsilə Server-Side Template Injection (SSTI) zəifliyinə yol açır. QEYD: vendor qeyd edir ki, Twig-in özü veb tətbiqi deyil və Twig istifadə edən veb tətbiqlər daxil olan məlumatları düzgün şəkildə sarmalamağa görə məsuliyyət daşıyırlar.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Symfony Twig
Dərc10 iyl 2018
İlk görülmə10 iyl 2018
Necə düzəltmək olar
Yeniləyin
- symfony twig2.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symfony twig | v < 2.4.4 | 2.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.