CVE-2008-5657
Yüksek
Açıklama
Quassel Core 0.3.0.3 öncesi sürümlerde bulunan CRLF injection zafiyeti, uzaktaki saldırganların özel olarak hazırlanmış bir CTCP mesajı aracılığıyla diğer kullanıcılar adına sahte IRC mesajları göndermesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünQuassel Core
Yayın17 Ara 2008
İlk görülme17 Ara 2008
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quassel quassel_core | v ≤ 0.3.0.2, 0.1.0, 0.2.0, 0.3.0, 0.3.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.