CVE-2018-9206

Kritik

Açıklama

Blueimp jQuery-File-Upload <= v9.22.0 sürümünde kimlik doğrulaması gerektirmeyen rastgele dosya yükleme zafiyeti

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünJquery File Upload
Yayın11 Eki 2018
İlk görülme11 Eki 2018

Nasıl düzeltilir

Güncelleyin
  • blueimp-file-upload9.22.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
jquery_file_upload_project jquery_file_uploadv ≤ 9.22.0—
blueimp-file-uploadnpmv < 9.22.19.22.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-9206 · Jquery File Upload · Dark Radar