CVE-2020-11944

Orta

Açıklama

Abe (bitcoin-abe olarak da bilinir) 0.7.2 ve 0.8pre dahil versiyonlarında, PageNotFound istisnası sırasında PATH_INFO ortam değişkeninin hatalı işlenmesi nedeniyle abe.py içerisindeki __call__ fonksiyonunda siteler arası betik çalıştırma (XSS) imkanı tanımaktadır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünBitcoin-abe

Yayın20 Nis 2020

İlk görülme20 Nis 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bitcoin-abe_project bitcoin-abe	v ≤ 0.7.2, 0.8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.