CVE-2020-16136
Yüksək
Təsvir
tgstation-server 4.4.0 və 4.4.1 versiyalarında, loqları yükləmək icazəsi olan autentifikasiya olunmuş istifadəçi, /Administration/Logs/ sorğularında ../ ardıcıllıqlarından istifadə edərək kataloq keçidi (directory traversal) vasitəsilə server maşınındakı hər hansı faylı (server prosesinin sahibinin daxil ola bildiyi) yükləyə bilər. Lakin hücumçu faylları sadalaya bilmir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulTgstation13 Tgstation-server
Dərc31 iyl 2020
İlk görülmə31 iyl 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tgstation13 tgstation-server | 4.4.0, 4.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.