CVE-2021-39165
Yüksek
Açıklama
Cachet açık kaynaklı bir durum sayfasıdır. 2.3.18 sürümü dahil ve öncesindeki Cachet sürümlerinde, `SearchableTrait#scopeSearch()` içerisinde bir SQL injection bulunmaktadır. Kimlik doğrulaması yapmamış saldırganlar, bu zafiyeti kullanarak yönetici şifresi ve oturumu gibi hassas verileri veri tabanından sızdırabilirler. Cachet'in orijinal deposu <https://github.com/CachetHQ/Cachet> aktif değildir; kararlı sürüm 2.3.18 ve geliştirilmekte olan 2.4 dalı etkilenmektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Chachethq Cachet
Yayın26 Ağu 2021
İlk görülme26 Ağu 2021
Zayıflık türüCWE-287Hatalı kimlik doğrulamaCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- chachethq cachet2.3.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chachethq cachet | v < 2.3.18 | 2.3.18 |
| cachethq/cachetPackagist | v ≤ 2.3.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.