CVE-2020-15128
Təsvir
OctoberCMS-in 1.0.468 versiyasından əvvəlki versiyalarında şifrələnmiş cookie dəyərləri həmin dəyərin aid olduğu cookie adına bağlanmamışdı. Bu o demək idi ki, istifadəçi tərəfli koddakı digər nəzəri boşluqlardan (core layihənin özündə istismar edilə bilən heç bir boşluq yoxdur) yararlanan müəyyən hücum növlərinin uğurlu olma ehtimalı daha yüksək idi. Xüsusilə, əgər sizin tətbiqiniz istifadəçilərin filtrlənməmiş giriş məlumatlarını təqdim etməsinə və bu məlumatların onlara şifrələnmiş cookie kimi qaytarılmasına şərait yaradırsa (məsələn, istifadəçinin daxil etdiyi axtarış sorğusunun cookie-də saxlanılması), onlar generator vasitəsilə əldə edilən cookie-ni daha ciddi nəzarət olunan digər cookie-lərin əvəzinə istifadə edə bilərdilər; yaxud əgər tətbiqiniz hər hansı bir məqamda şifrələnmiş cookie-nin açıq mətn versiyasını istifadəçiyə göstərirsə, onlar nəzəri olaraq tətbiqinizdən gələn şifrələnmiş məzmunu yenidən şifrələnmiş cookie kimi təqdim edib freymvorku onu deşifrə etməyə məcbur edə bilərdilər. Problem 468-ci build-də (v1.0.468) düzəldilmişdir.
Necə düzəltmək olar
- octobercms october1.0.468 və ya daha yeni versiya
- october/rain1.0.468 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octobercms october | v < 1.0.468 | 1.0.468 |
| october/rainPackagist | 1.0.319 ≤ v < 1.0.468 | 1.0.468 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.