CVE-2020-11944
Orta
Təsvir
Abe (həmçinin bitcoin-abe) 0.7.2 daxil olmaqla versiyalar və 0.8pre versiyasında, PageNotFound istisnası zamanı PATH_INFO mühit dəyişəninin yanlış idarə edilməsi səbəbindən abe.py faylının __call__ funksiyasında saytlararası skriptinq (XSS) zəifliyinə yol açır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulBitcoin-abe
Dərc20 apr 2020
İlk görülmə20 apr 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitcoin-abe_project bitcoin-abe | v ≤ 0.7.2, 0.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.