CVE-2016-15019
Orta
Açıklama
tombh jekbox içerisinde bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Sorun, lib/server.rb dosyasının bazı bilinmeyen işlemlerini etkilemektedir. Yapılan manipülasyon, dizin listeleme yoluyla bilgi ifşasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Yama 64eb2677671018fc08b96718b81e3dbc83693190 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-218375'tir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünJekbox
Yayın15 Oca 2023
İlk görülme15 Oca 2023
Zayıflık türüCWE-548CWE-548
Nasıl düzeltilir
Güncelleyin
- jekbox_project jekbox2016-02-01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jekbox_project jekbox | v < 2016-02-01 | 2016-02-01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.