CVE-2018-14331

Yüksek

Açıklama

XiaoCms X1 v20140305 sürümünde bir sorun tespit edildi. admin/index.php?c=index&a=my üzerinden yönetici hesap şifresini değiştirmeye yönelik bir CSRF zafiyeti bulunmaktadır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünXiaocms X1

Yayın17 Tem 2018

İlk görülme17 Tem 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
xiaocms xiaocms_x1	20140305	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.