CVE-2021-43847

Orta

Təsvir

HumHub PHP dilində yazılmış açıq mənbəli sosial şəbəkə dəstidir. HumHub versiya 1.10.3 və ya 1.9.3-dən əvvəlki versiyalarda qeydiyyatdan keçmiş istifadəçilərin şəxsi Space-lərin icazəsiz üzvləri olması mümkün idi. Versiyalar 1.10.3 və 1.9.3 bu problem üçün düzəliş ehtiva edir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulHumhub
Dərc20 dek 2021
İlk görülmə20 dek 2021
Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Yeniləyin
  • humhub humhub1.9.3, 1.10.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
humhub humhubv < 1.9.3, 1.10.0 ≤ v < 1.10.31.9.3, 1.10.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-43847 · Humhub · Dark Radar