CVE-2020-12051

Yüksek

Açıklama

MediaWiki için REL1_34 sürümüne kadar olan CentralAuth eklentisi, uzaktan saldırganların api.php?action=query&meta=globaluserinfo&guiuser= isteği aracılığıyla hassas gizli hesap bilgilerini elde etmesine izin verir. Diğer bir ifadeyle, bir web tarayıcısında sadece wiki/Special:CentralAuth adresini ziyaret edildiğinde erişim reddedilecek olsa bile, bu bilgilere action API üzerinden erişilebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Mediawiki

Yayın21 Nis 2020

İlk görülme21 Nis 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mediawiki mediawiki	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.