CVE-2020-10375
Orta
Açıklama
New Media Smarty'nin 9.10 öncesi sürümlerinde bir sorun keşfedildi. Parolalar, veritabanında kolayca geri döndürülebilen gizlenmiş (obfuscated) bir formatta saklanmaktadır. data.mdb dosyası, bu gizlenmiş parolaları ikinci sütunda içermektedir. NOT: Bu durum, popüler Smarty şablon motoru ürünü ile ilgili değildir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünNewmediacompany Smarty
Yayın5 Şub 2021
İlk görülme5 Şub 2021
Nasıl düzeltilir
Güncelleyin
- newmediacompany smarty9.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| newmediacompany smarty | v < 9.10 | 9.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.