CVE-2019-12472
Yüksek
Açıklama
Wikimedia MediaWiki 1.18.0 ile 1.32.1 sürümleri arasında bir Hatalı Erişim Kontrolü zafiyeti bulundu. API kullanılarak IP aralığı engelleme sınırlarının ($wgBlockCIDRLimit) atlatılması mümkündür. 1.32.2, 1.31.2, 1.30.2 ve 1.27.6 sürümlerinde düzeltildi.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Mediawiki
Yayın10 Tem 2019
İlk görülme10 Tem 2019
Nasıl düzeltilir
Güncelleyin
- mediawiki mediawiki1.27.6, 1.30.2, 1.31.2, 1.32.2 ya da sonraki bir sürüm
- mediawiki/core1.27.6, 1.30.2, 1.31.2, 1.32.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mediawiki mediawiki | 1.18.0 ≤ v < 1.27.6, 1.30.0 ≤ v < 1.30.2, 1.31.0 ≤ v < 1.31.2, 1.32.0 ≤ v < 1.32.2 | 1.27.6, 1.30.2, 1.31.2, 1.32.2 |
| mediawiki/corePackagist | 1.18.0 ≤ v < 1.27.6, 1.30.0 ≤ v < 1.30.2, 1.31.0 ≤ v < 1.31.2, 1.32.0 ≤ v < 1.32.2 | 1.27.6, 1.30.2, 1.31.2, 1.32.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.