CVE-2021-25979
Kritik
Təsvir
Apostrophe CMS-in 3.3.1 versiyasından əvvəlki versiyalarında istifadəçi hesabı deaktiv edildikdə və ya şifrə dəyişdirildikdə mövcud giriş sessiyaları etibarsızləşdirilmir. Bu, üçüncü tərəf tərəfindən ələ keçirilmiş cihazın həmin vasitələrlə bloklanmasının mümkün olmadığı bir vəziyyət yaradır. Köhnə buraxılışlar üçün yüngülləşdirmə tədbiri kimi, sözügedən istifadəçi hesabı arxivlənə (3.x) və ya zibil qutusuna köçürülə (2.x və daha əvvəlki) bilər ki, bu da mövcud sessiyanı deaktiv edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apostrophe
Dərc8 noy 2021
İlk görülmə8 noy 2021
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- apostrophe3.4.0 və ya daha yeni versiya
- apostrophecms apostrophecms3.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apostrophenpm | 2.63.0 ≤ v < 3.4.0 | 3.4.0 |
| apostrophecms apostrophecms | 2.63.0 ≤ v < 3.3.1 | 3.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.