CVE-2018-6651

Yüksek

Açıklama

Parsec 140-3 öncesinde kullanılan uncurl 0.07 öncesi sürümlerde, uncurl.c dosyasındaki uncurl_ws_accept fonksiyonunda, WebSocket API istekleri için yetersiz Origin başlığı doğrulaması (rastgele bir alt dize eşleşmesinin kabul edilmesi), uzaktaki saldırganların amaçlanan erişim kısıtlamalarını atlatmasına olanak tanır. Parsec'te bu durum, mağdurun bilgisayarı üzerinde tam kontrol anlamına gelir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünUncurl

Yayın5 Şub 2018

İlk görülme5 Şub 2018

Nasıl düzeltilir

Güncelleyin

uncurl_project uncurl0.07 ya da sonraki bir sürüm
parsecgaming parsec140-3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
uncurl_project uncurl	v < 0.07	0.07
parsecgaming parsec	v < 140-3	140-3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.