CVE-2018-20000
Yüksək
Təsvir
4.0.3 versiyasından əvvəlki Apereo Bedework bw-webdav, webdav/servlet/common/MethodBase.java və webdav/servlet/common/PostRequestPars.java faylları ilə əlaqədar olaraq, lokal faylı oxuyan dəvət-cavab sənədi ilə nümayiş etdirildiyi kimi, XXE hücumlarına şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulApereo Bw-webdav
Dərc10 dek 2018
İlk görülmə10 dek 2018
Necə düzəltmək olar
Yeniləyin
- apereo bw-webdav4.0.3 və ya daha yeni versiya
- org.bedework:bw-webdav4.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apereo bw-webdav | v < 4.0.3 | 4.0.3 |
| org.bedework:bw-webdavMaven | 4.0.1 ≤ v < 4.0.3 | 4.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.