CVE-2018-12046

Yüksək

Təsvir

DedeCMS-in 5.7SP2 versiyadək olan versiyalarında dede/file_manage_view.php?fmdo=newfile sorğusundakı name və str parametrləri vasitəsilə dede/file_manage_control.php faylında ixtiyari fayl yazılmasına icazə verilir; bu, yeni bir .php faylının yazılması ilə nümayiş etdirilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Dedecms

Dərc8 iyn 2018

İlk görülmə8 iyn 2018

Necə düzəltmək olar

Yeniləyin

dedecms dedecms5.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dedecms dedecms	v < 5.7, 5.7	5.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.