CVE-2018-6562
Yüksək
Təsvir
6.0_b567 versiyasından əvvəlki totemomail Encryption Gateway, uzaqdakı hücumçulara JSONP hijacking hücumu vasitəsilə istifadəçi sessiyaları və şifrələmə açarı materialları haqqında həssas məlumatları əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTotemomail Encryption Gateway
Dərc18 may 2018
İlk görülmə18 may 2018
Necə düzəltmək olar
Yeniləyin
- totemo totemomail_encryption_gateway6.0.0_b567 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| totemo totemomail_encryption_gateway | v < 6.0.0_b567 | 6.0.0_b567 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.