CVE-2016-15014
Açıklama
ownCloud üzerindeki CESNET theme-cesnet bileşeninin 1.x sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından cesnet/core/lostpassword/templates/resetpassword.php dosyasının bilinmeyen bir işlevi etkilenmektedir. Manipülasyon, yetersiz korunan kimlik bilgilerine yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gereklidir. Versiyon 2.0.0'a yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 2b857f2233ce5083b4d5bc9bfc4152f933c3e4a6 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-217633 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
- cesnet theme-cesnet2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cesnet theme-cesnet | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.