CVE-2020-7373
Kritik
Təsvir
vBulletin 5.5.4 və 5.6.2 versiyaları arasındakı versiyalarda ajax/render/widget_tabbedcontainer_tab_panel sorğusunda xüsusi hazırlanmış subWidgets məlumatları vasitəsilə uzaqdan kodun icrasına yol verilir. QEYD: bu problem CVE-2019-16759 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmışdır. HƏMÇİNİ QEYD EDİLİR Kİ: CVE-2020-7373, CVE-2020-17496-nın dublikatıdır. Bu zəifliyi izləmək üçün üstünlük verilən CVE ID-si CVE-2020-17496-dır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Vbulletin
Dərc30 okt 2020
İlk görülmə30 okt 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vbulletin vbulletin | 5.5.4 ≤ v ≤ 5.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.