CVE-2015-10083
Açıklama
harrystech Dynosaur-Rails ürününde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından app/controllers/application_controller.rb dosyasındaki basic_auth fonksiyonu etkilenmektedir. Manipülasyon, hatalı kimlik doğrulamaya yol açmaktadır. Bu ürün versiyonlama kullanmadığı için etkilenen ve etkilenmeyen sürümler hakkında bilgi mevcut değildir. Yama adı 04b223813f0e336aab50bff140d0f5889c31dbec şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-221503'tür.
Nasıl düzeltilir
- harrys dynosaur-rails2015-09-15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| harrys dynosaur-rails | v < 2015-09-15 | 2015-09-15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.