CVE-2020-29071
Kritik
Təsvir
LiquidFiles versiya 3.3.19-dan əvvəlki Shares funksiyasında XSS problemi aşkar edilmişdir. Problem, -htmlview URL-nə birbaşa daxil olduqda, platformaya qoşma kimi yüklənmiş HTML fayllarının təhlükəsiz olmayan şəkildə render edilməsindən qaynaqlanır. Təsir etdiyi sahə hədəf istifadəçinin icazələrindən asılı olaraq, serverdə root səlahiyyətləri ilə əmrlərin icrasından şifrələnmiş e-poçtlar haqqında həssas məlumatların əldə edilməsinə qədər dəyişir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulLiquidfiles
Dərc25 noy 2020
İlk görülmə25 noy 2020
Necə düzəltmək olar
Yeniləyin
- liquidfiles liquidfiles3.3.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liquidfiles liquidfiles | v < 3.3.19 | 3.3.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.