CVE-2018-1000619
Yüksek
Açıklama
Ovidentia versiyon 8.4.3 ve öncesi, utilit.php dosyasındaki bab_getAddonFilePathfromTg fonksiyonunda Kimliği Doğrulanmış Uzaktan Kod Çalıştırmaya yol açabilecek bir Temizlenmemiş Kullanıcı Girdisi zafiyeti içermektedir. Bu saldırının, eklenti yükleme iznine sahip olan saldırganlar tarafından istismar edilebildiği görülmektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOvidentia
Yayın9 Tem 2018
İlk görülme9 Tem 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ovidentia ovidentia | v ≤ 8.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.