CVE-2014-3947
Yüksək
Təsvir
TYPO3 üçün olan powermail genişlənməsinin 1.6.11-dən əvvəlki və 2.x versiyasının 2.0.14-dən əvvəlki versiyalarında məhdudiyyətsiz fayl yükləmə zəifliyi mövcuddur. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış genişlənməyə malik faylı yükləməklə və daha sonra ona müəyyən edilməmiş vektorlar vasitəsilə daxil olmaqla ixtiyari kodu icra etməyə imkan veri
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAlex Kellner Powermail
Dərc3 okt 2014
İlk görülmə3 okt 2014
Necə düzəltmək olar
Yeniləyin
- in2code/powermail1.6.11, 2.0.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alex_kellner powermail | v ≤ 1.6.10, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10 | — |
| in2code/powermailPackagist | v < 1.6.11, 2.0.0 ≤ v < 2.0.14 | 1.6.11, 2.0.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.