CVE-2018-14328
Təsvir
Brynamics "Online Trade - Online trading and cryptocurrency investment system" proqram təminatı uzaqdakı hücumçulara /dashboard/addplan, /dashboard/paywithcard/charge, /dashboard/withdrawal və ya /privacy&terms ünvanlarına birbaşa sorğu göndərməklə həssas məlumatları əldə etməyə imkan verir; bu, CVE-2018-12908 ilə əlaqədar olaraq verilənlər bazasının istifadəçi adı (database username), verilənlər bazasının şifrəsi (database password), verilənlər bazasının adı (database_name) və IP ünvanı sahələrinin oxunması ilə nümayiş etdirilmi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brynamics online_trade | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.