CVE-2016-20005

Kritik

Açıklama

Drupal için REST/JSON projesinin 7.x-1.x sürümleri, SA-CONTRIB-2016-033 olarak da bilinen kullanıcı kayıt atlatmaya izin vermektedir. NOT: Bu proje, Drupal'ın güvenlik danışmanlığı politikası kapsamında değildir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRest\/json
Yayın1 Oca 2021
İlk görülme1 Oca 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rest\/json_project rest\/jsonv ≤ 7.x-1.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.