CVE-2019-5919
Kritik
Təsvir
Nablarch 5-də (5 və 5u1-dən 5u13-ə qədər) gizli teqdən istifadə etməklə məlumat anbarı funksiyasının natamam kriptoqrafiyası uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə saxlanılan məlumatları əldə etməyə, etibarsız dəyərləri qeydiyyata almağa və ya dəyərləri dəyişdirməyə imkan verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulNablarch
Dərc12 mar 2019
İlk görülmə12 mar 2019
Necə düzəltmək olar
Yeniləyin
- com.nablarch.framework:nablarch-fw-web1.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nablarch_project nablarch | 5, 5u1, 5u13 | — |
| com.nablarch.framework:nablarch-fw-webMaven | v < 1.5.1 | 1.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.