CVE-2018-20226

Yüksək

Təsvir

Role.toString metodunun override edilməməsi səbəbindən, THEHIVE PROJECT Cortex-in 2.1.3 versiyasından əvvəlki versiyalarında təşkilat administratoru super administrator əlavə edə bilər.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulThehive-project Cortex
Dərc21 dek 2018
İlk görülmə21 dek 2018

Necə düzəltmək olar

Yeniləyin
  • thehive-project cortex2.1.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
thehive-project cortexv < 2.1.32.1.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-20226 · Thehive-project Cortex · Dark Radar