CVE-2018-1000628

Kritik

Açıklama

Battelle V2I Hub 2.5.1, PHP'nin strcmp() fonksiyonu kullanılarak API anahtarının PHP'nin GET global değişken dizisindeki kullanıcı tarafından sağlanan bir değerle doğrudan karşılaştırılmasından kaynaklanan bir durum nedeniyle, uzaktaki bir saldırganın güvenlik kısıtlamalarını atlatmasına izin verebilir. Bir saldırgan, API fonksiyonlarına erişirken URL'deki "key" parametresinin sonuna "[]" ekleyerek bu zafiyeti istismar edebilir ve API fonksiyonlarını çalıştırabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünBattelle V2i Hub

Yayın28 Ara 2018

İlk görülme28 Ara 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
battelle v2i_hub	2.5.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.