CVE-2018-5763
Orta
Açıklama
OXID eShop Enterprise Edition'ın 5.3.7 öncesi ve 6.x sürümlerinin 6.0.1 öncesi versiyonlarında bir sorun tespit edilmiştir. Özel olarak hazırlanmış URL'ler girerek, bir saldırgan mağaza sunucusunu durdurabilir ve böylece çalışmaz hale getirebilir. Bu durum yalnızca OXID High Performance Option etkinleştirilmişse ve Varnish kullanılıyorsa geçerlidir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünOxid-esales Eshop
Yayın19 Şub 2018
İlk görülme19 Şub 2018
Nasıl düzeltilir
Güncelleyin
- oxid-esales eshop5.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oxid-esales eshop | v < 5.3.7, 6.0.0 | 5.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.