CVE-2019-8933

Yüksək

Təsvir

DedeCMS 5.7SP2 versiyasında hücumçular aşağıdakı addımlar ardıcıllığı ilə uploads/ kataloquna .php faylını yükləyə (Web Application Firewall tərəfindən bloklanmadan) və daha sonra bu faylı icra edə bilərlər: idarəetmə səhifəsinə daxil olmaq, şablonu seçmək, Default Template Management bölməsinə klikləmək, New Template düyməsini sıxmaq və fayl adını ../index.html-dən ../index.php-yə dəyişmək.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Dedecms

Dərc19 fev 2019

İlk görülmə19 fev 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dedecms dedecms	5.7	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.