CVE-2012-2226
Kritik
Açıklama
3.3.1 öncesindeki Invision Power Board, kullanıcı tarafından sağlanan girdileri temizlemede başarısız olur; bu durum, uzak saldırganların kötü amaçlı bir dosya yükleyerek hassas bilgileri elde etmesine veya rastgele kod çalıştırmasına olanak tanıyabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Invisioncommunity Invision Power Board
Yayın9 Oca 2020
İlk görülme9 Oca 2020
Nasıl düzeltilir
Güncelleyin
- invisioncommunity invision_power_board3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| invisioncommunity invision_power_board | v < 3.3.1 | 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.