CVE-2020-5302
Yüksek
Açıklama
Miraheze API ile etkileşim kurmak için kullanılan bir IRC Bot olan MH-WikiBot, giriş yapılıp yapılmadığına dair herhangi bir kontrol gerçekleştirilmediği için, yetkili bir kullanıcı tarafından kullanılan Nickname'i taklit ederek herhangi bir yetkisiz kullanıcının IRC arayüzündeki steward komutlarına erişmesine izin veren bir hataya sahipti. Sorun, 23d9d5b0a59667a5d6816fdabb960b537a5f9ed1 numaralı commit ile düzeltilmiştir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünMh-wikibot
Yayın7 Nis 2020
İlk görülme7 Nis 2020
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- mh-wikibot_project mh-wikibot2020-04-06 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mh-wikibot_project mh-wikibot | v < 2020-04-06 | 2020-04-06 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.