CVE-2018-3760
Yüksek
Açıklama
Sprockets üzerinde bir bilgi sızıntısı zafiyeti bulunmaktadır. Etkilenen Sürümler: 4.0.0.beta7 ve altı, 3.7.1 ve altı, 2.12.4 ve altı. Sprockets sunucusu üretim ortamında kullanıldığında, özel olarak hazırlanmış istekler, uygulama kök dizininin dışında dosya sisteminde bulunan dosyalara erişmek için kullanılabilir. Etkilenen bir sürümü kullanan tüm kullanıcılar ya yükseltme yapmalı ya da derhal geçici çözümlerden birini uygulamalıdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Sprockets
Yayın26 Haz 2018
İlk görülme26 Haz 2018
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sprockets_project sprockets | 2.0.0 ≤ v ≤ 2.12.4, 3.0.0 ≤ v ≤ 3.7.1, 4.0.0 | — |
| redhat cloudforms | 4.5, 4.6 | — |
| redhat enterprise_linux | 6.0, 6.7, 7.0, 7.3, 7.4, 7.5, 7.6 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.