CVE-2017-20185
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Fuzzy SWMP içerisinde bir güvenlik açığı bulundu ve sorunlu olarak derecelendirildi. Bu sorun, GET Parameter Handler bileşeninin swmp.php dosyasının bazı bilinmeyen işlemlerini etkilemektedir. theme argümanının manipülasyonu, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release yaklaşımını benimsemektedir; bu nedenle, etkilenen ve güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Yamanın tanımlayıcısı 792bcab637cb8c3bd251d8fc8771512c5329a93e şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-230669 tanımlayıcısı atanmıştır. NOT: Bu güvenlik açığı yalnızca artık sürdürücü tarafından desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
- server_web_monitor_page_project server_web_monitor_page2017-05-26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| server_web_monitor_page_project server_web_monitor_page | v < 2017-05-26 | 2017-05-26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.