CVE-2018-16861
Yüksek
Açıklama
satellite ürününün foreman bileşeninde bir siteler arası betik çalıştırma (XSS) açığı bulundu. Hosts, Monitor, Infrastructure veya Administer menülerini kullanarak kayıt oluşturma yetkisine sahip bir saldırgan, diğer kullanıcılara karşı XSS saldırıları gerçekleştirebilir; bu durum kötü amaçlı kod çalıştırılmasına ve daha yüksek yetkili kullanıcıların anti-CSRF belirteçlerinin ele geçirilmesine yol açabilir. 1.18.3, 1.19.1 ve 1.20.0 sürümlerinden önceki Foreman versiyonları savunmasızdır.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünForeman
Yayın7 Ara 2018
İlk görülme7 Ara 2018
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- theforeman foreman1.18.3, 1.19.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| theforeman foreman | v < 1.18.3, 1.19.0 ≤ v < 1.19.1, 1.20.0 | 1.18.3, 1.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.