CVE-2018-6651
Yüksək
Təsvir
0.07 versiyasından əvvəlki uncurl-də, Parsec-in 140-3 versiyasından əvvəl istifadə olunan uncurl.c faylındakı uncurl_ws_accept funksiyasında, WebSocket API sorğuları üçün Origin başlığının yetərsiz yoxlanılması (istənilən alt sətir uyğunluğunun qəbul edilməsi), uzaqdakı hücumçulara nəzərdə tutulmuş giriş məhdudiyyətlərini yan keçməyə imkan verir. Parsec-də bu, qurbanın kompüteri üzərində tam nəzarət deməkdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulUncurl
Dərc5 fev 2018
İlk görülmə5 fev 2018
Necə düzəltmək olar
Yeniləyin
- uncurl_project uncurl0.07 və ya daha yeni versiya
- parsecgaming parsec140-3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uncurl_project uncurl | v < 0.07 | 0.07 |
| parsecgaming parsec | v < 140-3 | 140-3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.