CVE-2020-10539
Kritik
Təsvir
Epikur-un 20.1.1 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Epikur serveri, istifadəçi daxil olduqda təqdim edilən şifrəni verilənlər bazasında saxlanılan istifadəçi şifrəsinin MD5 heşi ilə yoxlayan checkPasswort() funksiyasına malikdir. Şifrə həmçinin bütün istifadəçilər üçün eyni olan ikinci bir MD5 heşi ("Backdoor Password" - 3p1kursupport) ilə də müqayisə edilir. Təqdim edilən şifrə bu ikisindən hər hansı biri ilə uyğunlaşarsa, giriş icazəsi verilir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulEpikur
Dərc5 fev 2021
İlk görülmə5 fev 2021
Necə düzəltmək olar
Yeniləyin
- epikur epikur20.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| epikur epikur | v < 20.1.1 | 20.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.