CVE-2020-9309
Təsvir
Silverstripe CMS-in 4.5 versiyadək olan versiyaları, icazə verilmiş fayl genişlənmələri altında zərərli yükləmə məzmunlarından skriptin icrasına qarşı həssas ola bilər (məsələn, TXT faylında HTML kodu). Bu fayllar qorunan və ya qaralama faylları kimi saxlanıldıqda, MIME təyini brauzerlərin fayl məzmununu icra etməsinə səbəb ola bilər. Qorunan və ya qaralama faylları kimi saxlanılan yükləmələrə standart olaraq yalnız səlahiyyətli istifadəçilər üçün icazə verilir, lakin bu, həmçinin xüsusi məntiqlə, eləcə də silverstripe/userforms kimi modullar vasitəsilə aktiv edilə bilər. Əvvəllər opsional olan silverstripe/mimevalidator modulundan istifadə edən saytlar, genişlənmə ağ siyahıları əvəzinə MIME ağ siyahılarını konfiqurasiya edə və beləliklə, bu problemin qarşısını ala bilərlər. Common Web Platform (CWP) üzərindəki saytlar bu moduldan standart olaraq istifadə edirlər və təsirlənmirlər.
Necə düzəltmək olar
- silverstripe mimevalidator2.0.0 və ya daha yeni versiya
- silverstripe recipe4.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| silverstripe mimevalidator | v < 2.0.0 | 2.0.0 |
| silverstripe recipe | 4.0.0 ≤ v < 4.6.0 | 4.6.0 |
| silverstripe/cmsPackagist | v ≤ 4.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.