CVE-2018-17574
Orta
Təsvir
YMFE YApi 1.3.23-də problem aşkar edilib. Layihənin name sahəsində saxlanılan XSS mövcuddur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulYmfe Yapi
Dərc28 sen 2018
İlk görülmə28 sen 2018
Necə düzəltmək olar
Yeniləyin
- yapi-vendor1.3.23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ymfe yapi | 1.3.22 | — |
| yapi-vendornpm | v < 1.3.23 | 1.3.23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.