CVE-2017-20164

Orta

Açıklama

Symbiote Seed 6.0.2 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Etkilenen kısım, Login bileşeninin code/extensions/SecurityLoginExtension.php dosyasındaki onBeforeSecurityLogin fonksiyonudur. URL argümanının manipüle edilmesi, açık yönlendirmeye (open redirect) yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Sürümün 6.0.3'e yükseltilmesi bu sorunu gidermektedir. Yama b065ebd82da53009d273aa7e989191f701485244 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-217626'dır.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünSymbiote Seed

Yayın7 Oca 2023

İlk görülme7 Oca 2023

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

Güncelleyin

symbiote seed6.0.3 ya da sonraki bir sürüm
symbiote/silverstripe-seed6.0.3 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
symbiote seed	6.0.0 ≤ v < 6.0.3	6.0.3
symbiote/silverstripe-seedPackagist	v < 6.0.3	6.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.