CVE-2020-26252
Yüksək
Təsvir
OpenMage, Magento CE üçün icma tərəfindən idarə olunan alternativdir. OpenMage-in 19.4.10 və 20.0.6 versiyalarından əvvəlki versiyalarında uzaqdan kodun icrasına imkan verən zəiflik mövcuddur. Təsirə məruz qalan versiyalarda, məhsul məlumatlarını yeniləmək icazəsi olan administrator serverdə icra edilə bilən fayl saxlaya və onu layout xml vasitəsilə yükləyə bilir. OpenMage-in 19.4.10 və 20.0.6 daxil olmaqla daha yeni versiyalarında bu problem həll edilmişdir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulOpenmage
Dərc20 yan 2021
İlk görülmə20 yan 2021
Necə düzəltmək olar
Yeniləyin
- openmage openmage19.4.10, 20.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openmage openmage | v < 19.4.10, 20.0.0 ≤ v < 20.0.6 | 19.4.10, 20.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.