CVE-2018-19499
Yüksək
Təsvir
Vanilla-nın 2.5.5-dən əvvəlki və 2.6.x-in 2.6.2-dən əvvəlki versiyaları uzaqdan kodun icrasına (Remote Code Execution) şərait yaradır, çünki autentifikasiya olunmuş administratorların Gdn_Format klasındakı unserialize funksiyasına çıxışı mövcuddur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Vanilla
Dərc23 noy 2018
İlk görülmə23 noy 2018
Necə düzəltmək olar
Yeniləyin
- vanillaforums vanilla2.5.5, 2.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vanillaforums vanilla | v < 2.5.5, 2.6.0 ≤ v < 2.6.2 | 2.5.5, 2.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.