CVE-2021-23394

Yüksək

Təsvir

studio-42/elfinder paketinin 2.1.58 versiyasından əvvəlki versiyaları, .phar faylında PHP kodunun icrası vasitəsilə uzaqdan kodun icrasına (RCE) qarşı həssasdır. QEYD: Bu, yalnız serverin .phar fayllarını PHP kimi analiz etdiyi halda tətbiq olunur.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulStd42 Elfinder

Dərc13 iyn 2021

İlk görülmə13 iyn 2021

Necə düzəltmək olar

Yeniləyin

std42 elfinder2.1.58 və ya daha yeni versiya
studio-42/elfinder2.1.58 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
std42 elfinder	v < 2.1.58	2.1.58
studio-42/elfinderPackagist	v < 2.1.58	2.1.58

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.