CVE-2020-28645

Kritik

Təsvir

Müəyyən adlara malik istifadəçilərin silinməsi sistem fayllarının silinməsinə səbəb olurdu. İstifadəçilərin özlərini qeydiyyatdan keçirməsinə icazə verən və məlumat kataloqu veb kökdə yerləşən sistemlər üçün risk daha yüksəkdir. Bu, ownCloud/core versiyaları < 10.6 üçün aktualdır.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulOwncloud
Dərc9 fev 2021
İlk görülmə9 fev 2021

Necə düzəltmək olar

Yeniləyin
  • owncloud owncloud10.6.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
owncloud owncloudv < 10.6.010.6.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-28645 · Owncloud · Dark Radar