CVE-2016-20023
Orta
Təsvir
ASP.NET üçün CKSource CKFinder-in 2.5.0.1 versiyasından əvvəlki versiyalarında autentifikasiya olunmuş istifadəçilər fayla düzgün yol təqdim edildikdə serverdən hər hansı faylı yükləyə bilirdilər.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
MəhsulCksource Ckfinder
Dərc5 dek 2025
İlk görülmə5 dek 2025
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- cksource ckfinder2.5.0.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cksource ckfinder | v < 2.5.0.1 | 2.5.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.