CVE-2018-1000658

Yüksək

Təsvir

3.14.4 versiyasından əvvəlki LimeSurvey fayl yükləmə funksionallığında zəiflik mövcuddur ki, bu da hücumçunun webshell vasitəsilə kodun icrasını təmin etməsinə səbəb ola bilər. Bu hücum, autentifikasiya olunmuş istifadəçinin müəyyən şərtlər daxilində çağırıla bilən zərərli php faylları ehtiva edən zip arxivini yükləməsi ilə həyata keçirilə bilər. Bu zəifliyin 91d143230eb357260a19c8424b3005deb49a47f7 commit-indən sonra / 3.14.4 versiyasında aradan qaldırıldığı görünür.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı82. faiz dərəcəsi2,1%

MəhsulLimesurvey

Dərc6 sen 2018

İlk görülmə6 sen 2018

Necə düzəltmək olar

Yeniləyin

limesurvey limesurvey3.14.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
limesurvey limesurvey	v < 3.14.4	3.14.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.