CVE-2020-6164
Təsvir
SilverStripe 4.5.0 versiyasına qədər olan versiyalarda, silverstripe/framework modulu vasitəsilə standart olaraq konfiqurasiya edilmiş xüsusi bir URL yolu, domendə Silverstripe tətbiqinin yerləşdiyini aşkar etmək üçün istifadə edilə bilər. Xüsusi versiyanın açıqlanması baş vermir. Bu URL yolundakı funksionallıq yalnız CLI kontekstində icra ilə məhdudlaşır və veb əsaslı giriş vasitəsilə hər hansı bir zəiflik yaratdığı məlum deyil. Yan təsir kimi, bu öncədən konfiqurasiya edilmiş yol həmin yolda digər resursların (məsələn, səhifənin) yaradılmasını da bloklayır.
Necə düzəltmək olar
- silverstripe silverstripe4.4.7, 4.5.4 və ya daha yeni versiya
- silverstripe/framework4.4.7, 4.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| silverstripe silverstripe | v ≤ 3.0.0, 4.0.0 ≤ v < 4.4.7, 4.5.0 ≤ v < 4.5.4 | 4.4.7, 4.5.4 |
| silverstripe/cmsPackagist | v ≤ 4.5.0 | — |
| silverstripe/frameworkPackagist | 4.0.0 ≤ v < 4.4.7, 4.5.0 ≤ v < 4.5.4 | 4.4.7, 4.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.