CVE-2021-34551

Yüksək

Təsvir

Windows üzərindəki 6.5.0 versiyasından əvvəlki PHPMailer, əgər lang_path etibarsız məlumatdırsa və UNC yoluya malikdirsə, uzaqdan kodun icrasına imkan verir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Phpmailer

Dərc16 iyn 2021

İlk görülmə16 iyn 2021

Necə düzəltmək olar

Yeniləyin

phpmailer_project phpmailer6.5.0 və ya daha yeni versiya
phpmailer/phpmailer6.5.0 və ya daha yeni versiya

İstehsalçı bildirişləri

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FJYSOFCUBS67J3TKR74SD3C454N7VTYM/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3YRMWGA4VTMXFB22KICMB7YMFZNFV3EJ/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
phpmailer_project phpmailer	v < 6.5.0	6.5.0
fedoraproject fedora	33, 34	—
phpmailer/phpmailerPackagist	v < 6.5.0	6.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.