CVE-2019-7725
Kritik
Açıklama
NukeViet 4.3.04 öncesi sürümlerde includes/core/is_user.php, güvenilmeyen nvloginhash çerezini deserialize eder (yani kod, riskin ortadan kaldırılması için JSON kullanılabilecekken PHP'nin serileştirme formatına dayanmaktadır).
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünNukeviet
Yayın31 Ara 2020
İlk görülme31 Ara 2020
Nasıl düzeltilir
Güncelleyin
- nukeviet nukeviet4.3.04 ya da sonraki bir sürüm
- nukeviet/nukeviet4.3.04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nukeviet nukeviet | v < 4.3.04 | 4.3.04 |
| nukeviet/nukevietPackagist | v < 4.3.04 | 4.3.04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.