CVE-2020-9425
Yüksek
Açıklama
rConfig 3.9.4 öncesi sürümlerde includes/head.inc.php dosyasında bir sorun tespit edildi. Kimliği doğrulanmamış bir saldırgan, settings.php dosyasına yapılacak bir GET isteği aracılığıyla kaydedilmiş açık metin kimlik bilgilerini elde edebilir. Uygulama, yönlendirme uygulandıktan sonra sonlanmadığı için sayfanın geri kalanı çalışmaya devam etmekte ve bu durum yanıt içerisinde açık metin kimlik bilgilerinin ifşa olmasına neden olmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRconfig
Yayın20 Mar 2020
İlk görülme20 Mar 2020
Nasıl düzeltilir
Güncelleyin
- rconfig rconfig3.9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rconfig rconfig | v < 3.9.4 | 3.9.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.