CVE-2018-19131
Orta
Açıklama
4.4 öncesindeki Squid sürümünde, sertifika hataları için HTTP(S) hata sayfası oluşturulması sırasında, özel olarak hazırlanmış bir X.509 sertifikası aracılığıyla XSS zafiyeti bulunmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSquid
Yayın9 Kas 2018
İlk görülme9 Kas 2018
Nasıl düzeltilir
Güncelleyin
- squid-cache squid4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squid-cache squid | v < 4.4 | 4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.