CVE-2020-15400
Orta
Təsvir
4.0.6 versiyasından əvvəlki CakePHP CSRF tokeninin generasiyasını yanlış idarə edir. Bu, XSS ilə birlikdə uzaqdan istismar edilə bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Cakefoundation Cakephp
Dərc30 iyn 2020
İlk görülmə30 iyn 2020
Necə düzəltmək olar
Yeniləyin
- cakefoundation cakephp4.0.6 və ya daha yeni versiya
- cakephp/cakephp4.0.6, 3.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cakefoundation cakephp | v < 4.0.6 | 4.0.6 |
| cakephp/cakephpPackagist | 4.0.0 ≤ v < 4.0.6, v < 3.10.3 | 4.0.6, 3.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.