CVE-2019-20798
Yüksek
Açıklama
Cherokee'nin 1.2.104 sürümü dahil versiyonlarında handler_server_info.c dosyasında bir XSS sorunu keşfedilmiştir. Web sunucusunun ve yönetici panelinin varsayılan yapılandırmasında, istenen URL Hakkında sayfasında uygunsuz şekilde görüntülenmektedir. Yönetici panelindeki bu XSS, sunucuyu yeniden yapılandırmak ve rastgele komutlar çalıştırmak için kullanılabilir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
Ürün
Cherokee
Yayın18 May 2020
İlk görülme18 May 2020
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cherokee-project cherokee | v ≤ 1.2.104 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.