CVE-2020-36637

Düşük

Açıklama

** ATANMIŞKEN DESTEKLENMİYOR ** Chris92de AdminServ içerisinde bir güvenlik açığı bulundu. Bu durum sorunlu olarak bildirilmiştir. Bu güvenlik açığı, resources/core/adminserv.php dosyasının bilinmeyen kodlarını etkilemektedir. text argümanının manipülasyonu, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Yama 3ed17dab3b4d6e8bf1c82ddfbf882314365e9cd7 olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-217042 tanımlayıcısı atanmıştır. NOT: Bu güvenlik açığı yalnızca artık sürdürücü tarafından desteklenmeyen ürünleri etkilemektedir.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünAdminserv

Yayın30 Ara 2022

İlk görülme30 Ara 2022

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

adminserv_project adminserv2020-10-04 ya da sonraki bir sürüm

Yamalar

github.com/Chris92de/AdminServ/commit/3ed17dab3b4d6e8bf1c82ddfbf882314365e9cd7

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
adminserv_project adminserv	v < 2020-10-04	2020-10-04

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.