CVE-2020-26220

Düşük

Açıklama

toucbase.ai 2.0 sürümünden önceki versiyonlar, görüntülerden EXIF verilerini temizlemediği için bilgi sızdırmaktadır. Diğer kullanıcıların yüklediği görüntülere erişimi olan herhangi bir kişi; görüntünün coğrafi konumu, cihazı ve yazılım sürümü gibi verileri (varsa) elde edebilir. Sorun 2.0 sürümünde giderilmiştir.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünTouchbase.ai

Yayın11 Kas 2020

İlk görülme11 Kas 2020

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

touchbase.ai_project touchbase.ai2.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
touchbase.ai_project touchbase.ai	v < 2.0	2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.