CVE-2020-11455

Kritik

Təsvir

LimeSurvey-in 4.1.12+200324 versiyasından əvvəlki versiyalarında application/controllers/admin/LimeSurveyFileManager.php faylında yol keçidi (path traversal) zəifliyi mövcuddur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı100. faiz dərəcəsi97%
MəhsulLimesurvey
Dərc1 apr 2020
İlk görülmə1 apr 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
limesurvey limesurveyv ≤ 4.1.11, 4.1.12—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.