CVE-2020-24621
Yüksək
Təsvir
OpenMRS üçün htmlformentry (həmçinin HTML Form Entry kimi tanınır) modulunun 3.11.0 versiyasından əvvəlki versiyalarında uzaqdan kodun icrası (RCE) zəifliyi aşkar edilmişdir. Path traversal-dən istifadə edərək, kataloga zərərli Velocity Template Language faylı yazıla bilər. Daha sonra bu fayla daxil olmaq və onu icra etmək mümkündür.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOpenmrs Htmlformentry
Dərc25 sen 2020
İlk görülmə25 sen 2020
Necə düzəltmək olar
Yeniləyin
- openmrs htmlformentry3.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openmrs htmlformentry | v < 3.11.0 | 3.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.