CVE-2019-17050
Yüksək
Təsvir
Laravel üçün olan 1.2.7 versiyadək Voyager paketində problem aşkar edilmişdir. Admin imtiyazları və Compass girişinə malik hücumçu .env faylı kimi istənilən faylları oxuya və ya silə bilər. QEYD: proqram təminatı texniki dəstək mütəxəssisi istehsalat mühitində Compass-ın söndürülməsini həll yolu kimi təklif etmişdir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulThecontrolgroup Voyager
Dərc30 sen 2019
İlk görülmə30 sen 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thecontrolgroup voyager | v ≤ 1.2.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.