CVE-2021-32774
Orta
Açıklama
DataDump, wikilerin dökümlerini sağlayan bir MediaWiki eklentisidir. 67a82b76e186925330b89ace9c5fd893a300830b commit'inden önce DataDump, CSRF saldırılarına karşı herhangi bir korumaya sahip değildi; bu nedenle döküm oluşturma veya silme istekleri taklit edilebilirdi. Zafiyet, 67a82b76e186925330b89ace9c5fd893a300830b commit'i ile giderilmiştir. Bilinen bir geçici çözüm yoktur. DataDump tamamen devre dışı bırakılmalıdır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünMiraheze Datadump
Yayın20 Tem 2021
İlk görülme20 Tem 2021
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- miraheze datadump2021-07-07 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miraheze datadump | v < 2021-07-07 | 2021-07-07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.