CVE-2019-13979
Yüksək
Təsvir
Directus 7 API-nin 2.2.1 versiyasından əvvəlki versiyalarında PHP fayllarının yüklənməsi bloklanmır, bu da uploads/_/originals qovluğunda uzaqdan kodun icrasına gətirib çıxarır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulRangerstudio Directus 7 Api
Dərc19 iyl 2019
İlk görülmə19 iyl 2019
Necə düzəltmək olar
Yeniləyin
- rangerstudio directus_7_api2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rangerstudio directus_7_api | v < 2.2.1 | 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.