CVE-2021-28976

Yüksək

Təsvir

GetSimpleCMS-in 3.3.16 versiyasından əvvəlki versiyalarında admin/upload.php faylında phar faylları vasitəsilə uzaqdan kodun icrası zəifliyi mövcuddur.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulGet-simple Getsimplecms
Dərc23 iyn 2021
İlk görülmə23 iyn 2021

Necə düzəltmək olar

Yeniləyin
  • get-simple getsimplecms3.3.15 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
get-simple getsimplecmsv < 3.3.153.3.15

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.