CVE-2020-8151
Yüksək
Təsvir
Active Resource <v5.1.1 versiyasında məlumat sızması ehtimalı olan bir problem mövcuddur ki, bu da hücumçuya gözlənilməz şəkildə məlumatlara daxil olmaq və possibly məlumatları sızdırmaq üçün xüsusi hazırlanmış sorğular yaratmağa imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Rubyonrails Active Resource
Dərc12 may 2020
İlk görülmə12 may 2020
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- rubyonrails active_resource5.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rubyonrails active_resource | v < 5.1.1 | 5.1.1 |
| fedoraproject fedora | 33 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.