CVE-2012-5618

Kritik

Açıklama

Ushahidi 2.6.1 öncesi sürümlerde, şifre sıfırlama belirteçleri için yetersiz entropi bulunmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUshahidi
Yayın4 Şub 2020
İlk görülme4 Şub 2020

Nasıl düzeltilir

Güncelleyin
  • ushahidi ushahidi2.6.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ushahidi ushahidiv < 2.6.12.6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.