CVE-2021-36471
Kritik
Təsvir
AdminLTE 3.1.0 versiyasındakı Directory Traversal zəifliyi uzaqdakı hücumçulara /admin/index2.html və /admin/index3.html URI-ləri vasitəsilə imtiyazları yüksəltməyə və həssas məlumatları görməyə imkan verir. Qeyd: AdminLTE tərtibatçıları bunun AdminLTE ilə bağlı bir zəiflik olduğunu inkar edir və bunu müxtəlif veb saytlarda tərtibatçılar tərəfindən törədilmiş yanlış konfiqurasiya xətası kimi qiymətləndirirlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAdminlte
Dərc7 fev 2023
İlk görülmə7 fev 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adminlte.io adminlte | 3.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.