CVE-2020-27304
Kritik
Təsvir
CivetWeb veb kitabxanası, daxili HTTP forma əsaslı fayl yükləmə mexanizmindən istifadə edərkən və mg_handle_form_request API vasitəsilə Windows-dan fərqli bir ƏMƏL-də işlədikdə, yüklənən fayl yollarını yoxlamır. Fayl yükləmə forma idarəedicisindən istifadə edən və istifadəçi tərəfindən idarə olunan fayl adının hissələrini çıxış yolunda tətbiq edən veb tətbiqləri kataloq keçidi (directory traversal) zəifliyinə məruz qalır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCivetweb
Dərc21 okt 2021
İlk görülmə21 okt 2021
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- civetweb_project civetweb1.15 və ya daha yeni versiya
- siemens sinec_infrastructure_network_services1.0.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| civetweb_project civetweb | 1.8 ≤ v < 1.15 | 1.15 |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.