CVE-2019-13237
Orta
Təsvir
Alkacon OpenCms 10.5.4 və 10.5.5 versiyalarında çox sayda resurs Local File Inclusion zəifliyinə malikdir ki, bu da hücumçuya server resurslarına giriş imkanı verir: clearhistory.jsp, convertxml.jsp, group_new.jsp, loginmessage.jsp, xmlcontentrepair.jsp və /system/workplace/admin/history/settings/index.jsp.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulAlkacon Opencms Apollo Template
Dərc27 avq 2019
İlk görülmə27 avq 2019
Necə düzəltmək olar
Yeniləyin
- org.opencms:opencms-core11.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alkacon opencms_apollo_template | 10.5.4, 10.5.5 | — |
| org.opencms:opencms-coreMaven | v < 11.0.1 | 11.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.