CVE-2014-6289
Yüksek
Açıklama
Yet Another Gallery (yag) eklentisinin 3.0.1 öncesi sürümlerinde ve Tools for Extbase development (pt_extbase) eklentisinin 1.5.1 öncesi sürümlerinde bulunan Extbase için Ajax dispatcher, uzak saldırganların belirtilmeyen vektörler aracılığıyla erişim kısıtlamalarını atlatmasına ve rastgele denetleyici eylemleri yürütmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMichael Knoll Tools For Extbase Developmen
Yayın3 Eki 2014
İlk görülme3 Eki 2014
Nasıl düzeltilir
Güncelleyin
- dl/yag3.0.1 ya da sonraki bir sürüm
- punktde/pt_extbase1.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| michael_knoll tools_for_extbase_developmen | v ≤ 1.5.0 | — |
| daniel_lienert yet_another_gallery | v ≤ 3.0.0 | — |
| dl/yagPackagist | v < 3.0.1 | 3.0.1 |
| punktde/pt_extbasePackagist | v < 1.5.1 | 1.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.