CVE-2020-15246

Yüksək

Təsvir

October, Laravel PHP Framework əsasında qurulmuş pulsuz, açıq mənbəli və özünə aid hostinqi olan bir CMS platformasıdır. October CMS-in 1.0.421 versiyasından başlayaraq 1.0.469 versiyasına qədər olan versiyalarda hücumçu xüsusi hazırlanmış sorğu vasitəsilə October CMS serverindəki lokal faylları oxuya bilər. Problem Build 469 (v1.0.469) və v1.1.0 versiyalarında aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulOctober

Dərc23 noy 2020

İlk görülmə23 noy 2020

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

octobercms october1.0.469 və ya daha yeni versiya
october/cms1.0.469 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
octobercms october	1.0.421 ≤ v < 1.0.469	1.0.469
october/cmsPackagist	1.0.421 ≤ v < 1.0.469	1.0.469

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.