CVE-2020-15275
Yüksək
Təsvir
MoinMoin bir wiki mühərrikidir. MoinMoin-in 1.9.11 versiyasından əvvəlki versiyalarında yazma icazələri olan hücumçu zərərli javascript ehtiva edən SVG faylı yükləyə bilər. İstifadəçi wikidə həmin SVG faylına baxdıqda bu javascript istifadəçinin brauzerində icra olunacaqdır. İstifadəçilərə təhlükəsizlik yamaları tətbiq edilmiş versiyaya keçid etməkləri şiddətlə tövsiyə olunur. MoinMoin Wiki 1.9.11 lazımi düzəlişləri və digər vacib yenilikləri ehtiva edir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
Moinmoin
Dərc11 noy 2020
İlk görülmə11 noy 2020
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- moinmo moinmoin1.9.11 və ya daha yeni versiya
- moin1.9.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moinmo moinmoin | v < 1.9.11 | 1.9.11 |
| moinPyPI | v < 1.9.11 | 1.9.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.