CVE-2018-7251
Kritik
Açıklama
Anchor 0.12.3 sürümündeki config/error.php dosyasında bir sorun tespit edildi. Hata günlüğü errors.log URI adresinde açıkta kalmaktadır ve eğer bir MySQL hatası (örneğin "Too many connections") meydana gelmişse MySQL kimlik bilgilerini içermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAnchor
Yayın19 Şub 2018
İlk görülme19 Şub 2018
Nasıl düzeltilir
Güncelleyin
- anchorcms/anchor-cms0.12.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anchorcms anchor | 0.12.3 | — |
| anchorcms/anchor-cmsPackagist | v < 0.12.7 | 0.12.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.