CVE-2015-1051
Orta
Açıklama
Drupal için Context modülü 7.x-3.x'in 7.x-3.6 öncesi sürümlerindeki Context UI modülünde açık yönlendirme güvenlik açığı bulunmaktadır. Bu açık, uzak saldırganların kullanıcıları isteğe bağlı web sitelerine yönlendirmesine ve destination parametresindeki bir URL aracılığıyla kimlik avı saldırıları gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
Ürün
Context
Yayın15 Oca 2015
İlk görülme15 Oca 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| context_project context | 7.x-3.0, 7.x-3.1, 7.x-3.2, 7.x-3.3, 7.x-3.4, 7.x-3.5 | — |
| fedoraproject fedora | 20, 21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.