CVE-2018-14732

Yüksək

Təsvir

webpack-dev-server-in 3.1.6 versiyasından əvvəlki lib/Server.js faylında problem aşkar edilmişdir. HMR (Hot Module Replacement) üçün istifadə olunan WebSocket serveri sorğuların mənbəyini yoxlamadığı üçün hücumçular tərtibatçının kodunu oğurlaya bilirlər. İstənilən şəxs hər hansı bir mənbədən ws://127.0.0.1:8080/ bağlantısı vasitəsilə WebSocket serveri tərəfindən göndərilən HMR mesajını ala bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulWebpack.js Webpack-dev-server

Dərc21 sen 2018

İlk görülmə21 sen 2018

Necə düzəltmək olar

Yeniləyin

webpack.js webpack-dev-server3.1.6 və ya daha yeni versiya
webpack-dev-server3.1.11 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
webpack.js webpack-dev-server	v < 3.1.6	3.1.6
webpack-dev-servernpm	v < 3.1.11	3.1.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.