CVE-2020-15243
Təsvir
Smartstore-un təsirlənmiş versiyalarında WebApi Authentication atributu çatışmır. Bu zəiflik, Web API plaginini quraşdırmış və aktivləşdirmiş 4.0.0 və 4.0.1 versiyalı Smartstore mağazalarına təsir edir. Smartstore 4.0.0 və 4.0.1 istifadəçiləri öz repozitoriyalarını 4.0.x ilə birləşdirməli və ya tətbiq edilmiş mağazanın */bin* kataloqundakı SmartStore.Web.Framework faylını bu faylla əvəz etməlidirlər. Yeniləmə etmədən müvəqqəti həll yolu kimi, bu zəifliyi aradan qaldırmaq üçün Web API plegini silin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smartstore smartstore | 4.0.0, 4.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.