CVE-2020-13909
Kritik
Təsvir
Laravel üçün Ignition komponentinin 2.0.5 versiyasından əvvəlki versiyaları globals, _get, _post, _cookie və _env dəyişənlərini yanlış emal edir. QEYD: 1.x seriyasında, CVE-2021-43996 düzəlişi nəticəsində 1.16.15 və daha yeni versiyalar bu problemdən təsirlənmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Facade Ignition
Dərc7 iyn 2020
İlk görülmə7 iyn 2020
Necə düzəltmək olar
Yeniləyin
- facade ignition1.16.15, 2.0.5 və ya daha yeni versiya
- facade/ignition2.0.5, 1.16.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facade ignition | 1.0.0 ≤ v < 1.16.15, 2.0.0 ≤ v < 2.0.5 | 1.16.15, 2.0.5 |
| facade/ignitionPackagist | 2.0.0 ≤ v < 2.0.5, v < 1.16.15 | 2.0.5, 1.16.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.