CVE-2015-2186
Yüksek
Açıklama
edX bünyesindeki Configuration Repo'da bulunan Ansible edxapp rolü, CORS_ORIGIN_ALLOW_ALL ayarı için boolean False yerine "False" dize sabitinin kullanılması nedeniyle uzak web sitelerinin edX hesaplarını taklit etmesine izin vermektedir. Not: bu güvenlik açığı 2015-03-06 tarihinde düzeltilmiştir ancak sürüm numarası değiştirilmemiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEdx Configuration
Yayın3 Şub 2018
İlk görülme3 Şub 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| edx configuration | v ≤ 1.0 | — |
| edx edx-platform | v ≤ 1.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.