CVE-2020-11000
Orta
Açıklama
GreenBrowser 1.2 öncesi sürümlerde, belirli bir URL'nin güvenilir bir sunucuya işaret ettiğini doğrulamak için URL Parsing işlemine dayanan uygulamaların, URL ayrıştırma ve doğrulamanın hatalı yapılmasına yol açabilecek birçok farklı yönteme karşı savunmasız olabildiği bir güvenlik açığı bulunmaktadır; bu durum, bir saldırganın erişim kontrolünü atlatmasına olanak tanır. Bu sorun 1.2 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünGreenbrowser
Yayın8 Nis 2020
İlk görülme8 Nis 2020
Zayıflık türüCWE-939CWE-939
Nasıl düzeltilir
Güncelleyin
- greenbrowser_project greenbrowser1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| greenbrowser_project greenbrowser | v < 1.2 | 1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.