p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in open-web-analytics/open-web-analytics

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für open-web-analytics/open-web-analytics: 0. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2022-24637

    Kritisch · CVSS 9.8EPSS 99,06%Öffentlicher ExploitKorrektur verfügbar

    CVE-2022-24637

    Open Web Analytics (OWA) before 1.7.4 allows an unauthenticated remote attacker to obtain sensitive user information, which can be used to gain admin privileges by leveraging cache hashes. This occurs because files generated with '<?php (instead of the intended "<?php sequence) aren't handled by the PHP interpreter.

    • Auf 1.7.4 aktualisieren
    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →