CVE-2018-6010
Yüksək
Təsvir
Yii Framework 2.x versiyasının 2.0.14-dək olan versiyalarında uzaqdakı hücumçular istisna mesajlarından potensial həssas məlumatları əldə edə və ya debug rejimi olmayan xəta idarəetmə səhifəsində refleksiya edilmiş XSS zəifliyindən istifadə edə bilərdilər. Bu problem base/ErrorHandler.php, log/Dispatcher.php və views/errorHandler/exception.php faylları ilə bağlıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulYiiframework
Dərc22 yan 2018
İlk görülmə22 yan 2018
Necə düzəltmək olar
Yeniləyin
- yiisoft/yii22.0.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yiiframework yiiframework | 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.11.1, 2.0.11.2, 2.0.12, 2.0.13, 2.0.13.1 | — |
| yiisoft/yii2Packagist | 2.0.0 ≤ v < 2.0.14 | 2.0.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.