CVE-2018-25087

Düşük

Açıklama

Arborator Server üzerinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığı, project.cgi dosyasının start fonksiyonunu etkilemektedir. project argümanının manipüle edilmesi hizmet reddine (DoS) yol açmaktadır. Bu ürün tarafından rolling release ile sürekli teslimat kullanılmaktadır; bu nedenle, etkilenen veya güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Yama cdbdbcbd491db65e9d697ab4365605fdfab1a604 olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına atanmış olan tanımlayıcı VDB-230662'dir.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünArborator Server

Yayın6 Haz 2023

İlk görülme6 Haz 2023

Zayıflık türüCWE-404CWE-404

Nasıl düzeltilir

Güncelleyin

arborator_server_project arborator_server2018-10-20 ya da sonraki bir sürüm

Yamalar

github.com/Arborator/arborator-server/commit/cdbdbcbd491db65e9d697ab4365605fdfab1a604

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
arborator_server_project arborator_server	v < 2018-10-20	2018-10-20

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.