CVE-2018-6460
Açıklama
Hotspot Shield, 127.0.0.1 statik IP adresi ve 895 portu ile bir web sunucusu çalıştırır. Web sunucusu JSONP kullanır ve yapılandırmalar dahil hassas bilgiler barındırır. Kullanıcı kontrollü girdiler yeterince filtrelenmemektedir: kimliği doğrulanmamış bir saldırgan, /status.js adresine func=$_APPLOG.Rfunc parametresiyle bir POST isteği göndererek; kullanıcının bir VPN'e bağlı olup olmadığı, hangi VPN'e bağlı olduğu ve gerçek IP adresinin ne olduğu dahil olmak üzere makine hakkında hassas bilgileri çıkarabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anchorfree hotspot_shield | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.