CVE-2019-20798
Yüksək
Təsvir
Cherokee-nin 1.2.104 versiyasına qədər olan versiyalarında handler_server_info.c faylında XSS problemi aşkar edilmişdir. Veb serverin və onun administrator panelinin standart konfiqurasiyasında sorğu edilən URL "About" səhifəsində düzgün şəkildə göstərilmir. Administrator panelindəki bu XSS-dən serveri yenidən konfiqurasiya etmək və ixtiyari əmrləri icra etmək üçün istifadə oluna bilər.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Cherokee
Dərc18 may 2020
İlk görülmə18 may 2020
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cherokee-project cherokee | v ≤ 1.2.104 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.