CVE-2021-32649

Yüksək

Təsvir

October CMS, Laravel PHP Framework əsasında qurulmuş özünə məxsus hostinqli məzmun idarəetmə sistemi (CMS) platformasıdır. Versiya 1.0.473 və 1.1.6-dan əvvəlki versiyalarda, backend-də "veb sayt səhifələrini yaratmaq, dəyişdirmək və silmək" imtiyazlarına malik olan hücumçu, şablon nişanlamasında xüsusi hazırlanmış Twig kodunu işlətməklə PHP kodunun icrasını həyata keçirə bilir. Problem Build 473 (v1.0.473) və v1.1.6 versiyalarında aradan qaldırılmışdır. Yeniləmə imkanı olmayan istifadəçilər müvəqqəti həll yolu kimi yamanı (patch) quraşdırmalarına əllə tətbiq edə bilərlər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulOctober

Dərc14 yan 2022

İlk görülmə14 yan 2022

Zəiflik növüCWE-74İnyeksiya

Necə düzəltmək olar

Yeniləyin

octobercms october1.0.473, 1.1.6 və ya daha yeni versiya
october/system1.1.6, 1.0.473 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
octobercms october	v < 1.0.473, 1.1.0 ≤ v < 1.1.6	1.0.473, 1.1.6
october/systemPackagist	1.1.0 ≤ v < 1.1.6, v < 1.0.473	1.1.6, 1.0.473

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.