CVE-2017-20178
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Codiad 2.8.0 sürümünde sorunlu olarak derecelendirilen bir güvenlik açığı bulundu. Bu sorundan components/install/process.php dosyasındaki saveJSON fonksiyonu etkilenmektedir. data argümanının manipülasyonu bilgi ifşasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bir saldırının karmaşıklığı oldukça yüksektir ve istismar edilmesinin zor olduğu bilinmektedir. Sürümün 2.8.1'e yükseltilmesi bu sorunu gidermektedir. Yama 517119de673e62547ee472a730be0604f44342b5 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-221498'dir. NOT: Bu güvenlik açığı yalnızca artık bakıcı tarafından desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
- codiad/codiad2.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codiad codiad | 2.8.0 | — |
| codiad/codiadPackagist | v < 2.8.1 | 2.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.