CVE-2019-7684
Kritik
Təsvir
2018-12-24 tarixinədək olan inxedu versiyalarında zərərli JSP faylının yüklənməsinə səbəb ola biləcək boşluq mövcuddur. Həssas kodun yeri com.inxedu.os.common.controller.VideoUploadController#gok4 (com/inxedu/os/common/controller/VideoUploadController.java) hissəsidir. Hücumçu /video/uploadvideo fileType parametrindən istifadə edərək qəbul edilən genişlənmələr siyahısını jpg,gif,png,jpeg-dən jpg,gif,png,jsp,jpeg-ə dəyişir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulInxedu
Dərc9 fev 2019
İlk görülmə9 fev 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inxedu inxedu | v ≤ 2018-12-24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.