CVE-2021-37626
Təsvir
Contao veb-saytlar və genişləndirilə bilən veb tətbiqlər yaratmağa imkan verən açıq mənbəli bir CMS-dir. Təsirə məruz qalan versiyalarda Contao idarəetmə panelində (back end) daxiletmə teqləri (insert tags) daxil etməklə PHP fayllarının yüklənməsi mümkündür. Quraşdırmalar yalnız ön tərəfdə (front end) göstərilən sahələri dəyişdirmək hüququna malik olan etibarsız idarəetmə paneli istifadəçiləri olduqda təhlükə altındadır. Problemi həll etmək üçün Contao 4.4.56, 4.9.18 və ya 4.11.7 versiyasına yeniləyin. Yeniləmə mümkün deyilsə, etibarsız idarəetmə paneli istifadəçiləri üçün giriş imkanını deaktiv edin.
Necə düzəltmək olar
- contao contao4.4.56, 4.9.18, 4.11.7 və ya daha yeni versiya
- contao/core-bundle4.4.56, 4.9.18, 4.11.7 və ya daha yeni versiya
- contao/contao4.4.56, 4.9.18, 4.11.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contao contao | 4.4.0 ≤ v < 4.4.56, 4.9.0 ≤ v < 4.9.18, 4.11.0 ≤ v < 4.11.7, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.5.0, 4.6.0, 4.7.0, 4.8.0, 4.10.0 | 4.4.56, 4.9.18, 4.11.7 |
| contao/core-bundlePackagist | 4.0.0 ≤ v < 4.4.56, 4.5.0 ≤ v < 4.9.18, 4.10.0 ≤ v < 4.11.7 | 4.4.56, 4.9.18, 4.11.7 |
| contao/contaoPackagist | 4.0.0 ≤ v < 4.4.56, 4.5.0 ≤ v < 4.9.18, 4.10.0 ≤ v < 4.11.7 | 4.4.56, 4.9.18, 4.11.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.