CVE-2019-6714
Təsvir
BlogEngine.NET-in 3.3.6.0 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. PostList.ascx.cs faylında mövcud olan yol keçidi (path traversal) və yerli faylların daxil edilməsi (Local File Inclusion) zəifliyi autentifikasiya olunmamış istifadəçilərə lokal fayl sistemində potensial olaraq etibarsız məkanlardan PostView.ascx komponentini yükləməyə imkan verir. Bu, xüsusilə autentifikasiya olunmuş istifadəçi hal-hazırda icazə verilən fayl meneceri aləti vasitəsilə PostView.ascx faylını yüklədikdə təhlükəlidir. Nəticədə, autentifikasiya olunmuş istifadəçi üçün uzaqdan kodun icrası baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blogengine blogengine.net | v ≤ 3.3.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.