CVE-2023-29141
Kritik
Təsvir
MediaWiki-nin 1.35.10-dan əvvəlki versiyalarında, 1.36.x-dən 1.38.6-ya qədər olan versiyalarda və 1.39.3-dən əvvəlki 1.39.x versiyalarında problem aşkar edilmişdir. Etibarsız X-Forwarded-For başlığına görə avtomatik bloklama baş verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Mediawiki
Dərc31 mar 2023
İlk görülmə31 mar 2023
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- mediawiki mediawiki1.35.10, 1.38.6, 1.39.3 və ya daha yeni versiya
- mediawiki/core1.39.3, 1.38.6, 1.35.10 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mediawiki mediawiki | v < 1.35.10, 1.36.0 ≤ v < 1.38.6, 1.39.0 ≤ v < 1.39.3 | 1.35.10, 1.38.6, 1.39.3 |
| fedoraproject fedora | 37 | — |
| mediawiki/corePackagist | 1.39.0 ≤ v < 1.39.3, 1.38.0 ≤ v < 1.38.6, v < 1.35.10 | 1.39.3, 1.38.6, 1.35.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.