CVE-2018-13818

Kritik

Açıklama

2.4.4 öncesindeki Twig, search_key parametresi üzerinden Sunucu Taraflı Şablon Enjeksiyonuna (SSTI) izin vermektedir. NOT: Satıcı, Twig'in kendisinin bir web uygulaması olmadığını belirtmekte ve Twig kullanan web uygulamalarının, ona gelen girdileri uygun şekilde sarmalamanın kendi sorumluluğunda olduğunu ifade etmektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Symfony Twig

Yayın10 Tem 2018

İlk görülme10 Tem 2018

Nasıl düzeltilir

Güncelleyin

symfony twig2.4.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
symfony twig	v < 2.4.4	2.4.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.