CVE-2018-14387
Yüksek
Açıklama
WonderCMS 2.5.2 öncesi sürümlerde bir sorun tespit edilmiştir. Bir saldırgan, bir web uygulaması üzerinde yeni bir oturum oluşturabilir ve ilgili oturum tanımlayıcısını kaydedebilir. Ardından saldırgan, kurbanın aynı oturum tanımlayıcısını kullanarak sunucuda kimlik doğrulaması yapmasını sağlar. Saldırgan, aktif oturum aracılığıyla kullanıcının hesabına erişebilir. Oturum Sabitleme (Session Fixation) saldırısı, kurbanın tarayıcısında bir oturumu sabitlediği için saldırı kullanıcı giriş yapmadan önce başlar.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünWondercms
Yayın18 Tem 2018
İlk görülme18 Tem 2018
Nasıl düzeltilir
Güncelleyin
- wondercms wondercms2.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wondercms wondercms | v < 2.5.2 | 2.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.