CVE-2021-3639

Orta

Təsvir

mod_auth_mellon-da çıxış URL-lərinin düzgün təmizlənməməsi ilə bağlı qüsur aşkar edilib. Bu problemdən istifadə edən hücumçu istifadəçiləri etibarlı veb tətbiqin xarici və potensial zərərli serverə yönləndirən URL-inə daxil olmağa təhrik etməklə fişinq hücumlarını asanlaşdıra bilər. Bu zəifliyin ən yüksək təhdidi məxfilik və bütövlüyə yönəlmişdir.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulUninett Mod Auth Mellon

Dərc22 avq 2022

İlk görülmə22 avq 2022

Zəiflik növüCWE-601Açıq yönləndirmə

Necə düzəltmək olar

Yeniləyin

uninett mod_auth_mellon0.18.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
uninett mod_auth_mellon	v < 0.18.0	0.18.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.