CVE-2022-2820

Yüksek

Açıklama

v2.0.2 öncesindeki GitHub repository namelessmc/nameless üzerinde Oturum Sabitleme (Session Fixation) zafiyeti bulunmaktadır.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünNameless
Yayın15 Ağu 2022
İlk görülme15 Ağu 2022
Zayıflık türüCWE-384CWE-384

Nasıl düzeltilir

Güncelleyin
  • namelessmc nameless2.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
namelessmc namelessv < 2.0.22.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-2820 · Nameless · Dark Radar