CVE-2017-14993
Açıklama
OXID eShop Community Edition'ın 6.0.0 RC3 (development) öncesi, 4.10.x'in 4.10.6 (maintenance) öncesi ve 4.9.x'in 4.9.11 (legacy) öncesi sürümleri; Enterprise Edition'ın 6.0.0 RC3 (development) öncesi, 5.2.x'in 5.2.11 (legacy) öncesi ve 5.3.x'in 5.3.6 (maintenance) öncesi sürümleri ile Professional Edition'ın 6.0.0 RC3 (development) öncesi, 4.9.x'in 4.9.11 (legacy) öncesi ve 4.10.x'in 4.10.6 (maintenance) öncesi sürümleri, uzaktaki saldırganların mağaza veritabanını taşırmak ve sonuç olarak çalışmayı durdurmak amacıyla özel olarak hazırlanmış URL'leri taramasına ("forced browsing" olarak da bilinir) izin vermektedir. Ön koşul: Mağazanın bir yönetici seçeneği aracılığıyla boş kategorilerin vitrinde görüntülenmesine izin vermesidir.
Nasıl düzeltilir
- oxid-esales eshop4.9.11, 4.10.6, 5.2.11, 5.3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oxid-esales eshop | 4.9.0 ≤ v < 4.9.11, 4.10.0 ≤ v < 4.10.6, 5.2.0 ≤ v < 5.2.11, 5.3.0 ≤ v < 5.3.6, 6.0.0 | 4.9.11, 4.10.6, 5.2.11, 5.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.