CVE-2014-1631

Yüksek

Açıklama

2.3.5 öncesindeki Eventum, uzaktaki saldırganların /setup/index.php adresine doğrudan istek göndererek uygulamayı yeniden kurmasına izin verir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEventum
Yayın31 Oca 2018
İlk görülme31 Oca 2018

Nasıl düzeltilir

Güncelleyin
  • eventum_project eventum2.3.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
eventum_project eventumv < 2.3.52.3.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.