CVE-2018-14387
Yüksək
Təsvir
WonderCMS-in 2.5.2 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Hücumçu veb tətbiqdə yeni sessiya yarada və ona aid sessiya identifikatorunu qeyd edə bilər. Daha sonra hücumçu qurbanın eyni sessiya identifikatorundan istifadə edərək serverdə autentifikasiya etməsini təmin edir. Hücumçu aktiv sessiya vasitəsilə istifadəçinin hesabına daxil ola bilər. Sessiyanın Sabitlənməsi (Session Fixation) hücumu qurbanın brauzerində sessiyanı sabitləyir, buna görə də hücum istifadəçi daxil olmazdan əvvəl başlayır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWondercms
Dərc18 iyl 2018
İlk görülmə18 iyl 2018
Necə düzəltmək olar
Yeniləyin
- wondercms wondercms2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wondercms wondercms | v < 2.5.2 | 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.