CVE-2018-14858
Yüksək
Təsvir
idreamsoft iCMS-in V7.0.11 versiyasından əvvəlki versiyalarında SSRF zəifliyi aşkar edilmişdir, çünki app/spider/spider_tools.class.php faylındakı uzaq funksiya 10.0.0.0/8 kimi şəxsi və rezerv edilmiş IP ünvanlarını bloklamır. QEYD: bu zəiflik CVE-2018-14514 üçün tətbiq edilən natamam düzəliş səbəbindən mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIcms
Dərc2 avq 2018
İlk görülmə2 avq 2018
Necə düzəltmək olar
Yeniləyin
- icmsdev icms7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icmsdev icms | v < 7.0.11 | 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.