CVE-2020-36644
Təsvir
jamesmartin Inline SVG 1.7.1-ə qədər versiyalarda zəiflik aşkar edilib və problemli kimi təsnif edilib. Bu zəiflikdən URL Parameter Handler komponentinin lib/inline_svg/action_view/helpers.rb faylının naməlum funksionallığı təsirlənir. filename arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. 1.7.2 versiyasına yüksəltmə bu problemi həll edə bilir. Yamanın identifikatoru f5363b351508486021f99e083c92068cf2943621-dir. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur. Bu zəifliyə VDB-217597 identifikatoru təyin edilib.
Necə düzəltmək olar
- inline_svg_project inline_svg1.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inline_svg_project inline_svg | v < 1.7.2 | 1.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.