CVE-2020-26223
Yüksək
Təsvir
Spree, Ruby on Rails ilə qurulmuş tam açıq mənbəli elektron ticarət həllidir. Spree-nin 3.7 versiyasından başlayaraq və 3.7.13, 4.0.5 və 4.1.12 versiyalarından əvvəlki versiyalarda autentifikasiyadan yan keçmə zəifliyi mövcuddur. Hücumçu, Order token olaraq boş sətir göndərərək API v2 Order Status son nöqtəsinə sorğu göndərə bilərdi. Bu problem istifadə etdiyiniz Spree versiyasından asılı olaraq 3.7.11, 4.0.4 və ya 4.1.11 versiyalarında aradan qaldırılmışdır. Spree < 3.7 istifadəçiləri bu təsirdən yayınmışdır.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Spree
Dərc13 noy 2020
İlk görülmə13 noy 2020
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- spreecommerce spree3.7.13, 4.0.5, 4.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spreecommerce spree | 3.7.0 ≤ v < 3.7.13, 4.0.0 ≤ v < 4.0.5, 4.1.0 ≤ v < 4.1.12 | 3.7.13, 4.0.5, 4.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.