CVE-2019-12739

Kritik

Təsvir

Nextcloud üçün olan Extract əlavəsinin 1.2.0 versiyasından əvvəlki versiyalarında lib/Controller/ExtractionController.php faylında boşluq aşkar edilmişdir. Bu boşluq, ajax/extractRar.php vasitəsilə (nameOfFile və directory parametrləri) RAR fayl adındakı shell meta simvolları vasitəsilə uzaqdan kodun icrasına (Remote Code Execution) imkan verir.

CiddilikKritik

CVSS9.0

İstismar ehtimalı85. faiz dərəcəsi2,5%

Məhsul

Nextcloud Extract

Dərc5 iyn 2019

İlk görülmə5 iyn 2019

Necə düzəltmək olar

Yeniləyin

nextcloud extract1.2.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nextcloud extract	v < 1.2.0	1.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.