CVE-2020-12851
Yüksək
Təsvir
Pydio Cells 2.0.4 autentifikasiya olunmuş istifadəçiyə xüsusi hazırlanmış ZIP faylını yükləmək və veb tətbiqdə mövcud olan faylların çıxarılması funksiyasından istifadə etməklə başqa bir istifadəçinin şəxsi və cells qovluqlarında (repository-lərdə) faylları yazmağa və ya mövcud faylları yeniləməyə imkan verir. Çıxarılan fayllar hədəf istifadəçi qovluqlarına yerləşdirilir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulPydio Cells
Dərc4 iyn 2020
İlk görülmə4 iyn 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pydio cells | 2.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.