CVE-2021-29251

Orta

Təsvir

1.0.7.1 versiyasından əvvəlki BTCPay Server istifadəçilərin qeydiyyatdan keçə biləcəyi siyasət tənzimləməsini (Server Settings > Policies bölməsində) yanlış idarə edir. Bu, poçt serverinin konfiqurasiya edildiyi Docker istifadə hallarına təsir göstərir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulBtcpayserver Btcpay Server
Dərc1 apr 2021
İlk görülmə1 apr 2021

Necə düzəltmək olar

Yeniləyin
  • btcpayserver btcpay_server1.0.7.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
btcpayserver btcpay_serverv < 1.0.7.11.0.7.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.