CVE-2020-13443
Təsvir
5.3.2 versiyasından əvvəlki ExpressionEngine, uzaqdakı hücumçulara "Compose Msg", "Add attachment" və "Save As Draft" hərəkətləri vasitəsilə .php%20 faylında ixtiyari kodu yükləməyə və icra etməyə imkan verir. Aşağı imtiyazlı istifadəçi (üzv) bunu yükləyə bilir. Yeni faylları yükləyərkən MIME növü yoxlamasını və fayl genişlənməsi yoxlamasını yan keçmək mümkündür. Qoşma üçün qısa aliaslardan istifadə edilmir; bunun əvəzinə, yüklənmiş fayllara birbaşa girişə icazə verilir. PHP fayllarını yalnız üzv girişi olduqda və ya qeydiyyat/forum aktiv olduqda və standart qrup ID-si 5 olan üzv yaratmaq mümkün olduqda yükləmək olar. Bundan istifadə etmək üçün şəxs (ən azı) mesajlar göndərə və tərtib edə bilməlidir.
Necə düzəltmək olar
- expressionengine expressionengine5.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| expressionengine expressionengine | v < 5.3.2 | 5.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.