CVE-2020-15164
Kritik
Təsvir
Scratch Login (MediaWiki extension) versiya 1.1-dən əvvəlki versiyalarda, istifadəçi adının əvvəlinə, sonuna və ya daxilinə əlavə edilmiş alt xətt(lər) MediaWiki tərəfindən boşluq kimi qəbul edilib silindiyi üçün hər hansı hesaba eyni istifadəçi adı ilə giriş etmək mümkündür. Bu, həmin genişlənmədən istifadə edən bütün vikilərdəki bütün istifadəçilərə təsir göstərir. Versiya 1.1-dən başlayaraq, istifadəçi adları MediaWiki tərəfindən silinən istifadəçilərin şərhləri təsdiqləmə kodu axtarışı zamanı nəzərə alınmır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulScratch-wiki Scratch Login
Dərc28 avq 2020
İlk görülmə28 avq 2020
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- scratch-wiki scratch_login1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scratch-wiki scratch_login | v < 1.1 | 1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.