CVE-2021-26294
Yüksək
Təsvir
AfterLogic Aurora-nın 7.7.9 versiyadaxil və WebMail Pro-nun 7.7.9 versiyadaxil olan versiyalarında bir problem aşkar edilmişdir. Bu problemlər, caldav_public_user hesabı (parolu caldav_public_user olmaqla) istifadə edilərkən dav/server.php/files/personal/%2e%2e yolu ilə nümayiş etdirildiyi kimi, faylları oxumaq üçün kataloq keçidinə (directory traversal) imkan verir (məsələn, admin panelinin giriş məlumatlarını ehtiva edən data/settings/settings.xml faylı).
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAfterlogic Aurora
Dərc7 mar 2021
İlk görülmə7 mar 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| afterlogic aurora | v ≤ 7.7.9 | — |
| afterlogic webmail_pro | v ≤ 7.7.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.