CVE-2020-5302
Yüksək
Təsvir
Miraheze API ilə qarşılıqlı əlaqə üçün istifadə olunan bir IRC botu olan MH-WikiBot-da, daxil olub-olmadıqlarını yoxlayan heç bir yoxlama aparılmadığı üçün hər hansı imtiyazsız istifadəçinin imtiyazlı istifadəçi tərəfindən istifadə edilən ləqəbi (Nickname) təqlid edərək IRC interfeysində steward əmrlərinə giriş etməsinə şərait yaradan xəta aşkar edilmişdir. Problem 23d9d5b0a59667a5d6816fdabb960b537a5f9ed1 commit-i ilə düzəldilmişdir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulMh-wikibot
Dərc7 apr 2020
İlk görülmə7 apr 2020
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- mh-wikibot_project mh-wikibot2020-04-06 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mh-wikibot_project mh-wikibot | v < 2020-04-06 | 2020-04-06 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.