CVE-2021-37770

Yüksək

Təsvir

Nucleus CMS v3.71 fayl yükləmə zəifliyindən təsirlənir. Bu zəiflikdə, yükləmə yolunu .htaccess faylı olmayan yolla dəyişmək üçün yükləmə funksiyasından istifadə etmək mümkündür. Bir .htaccess faylı yükləyərək onu AddType application/x-httpd-php .jpg kimi yazmaq olar. Bu yolla hücumçu daxilində shell olan şəkil yükləyə, onu PHP kimi emal edib əmrləri icra edə və beləliklə vebsayt resurslarını ələ keçirə bilər.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

Məhsul

Nucleuscms Nucleus Cms

Dərc30 iyn 2022

İlk görülmə30 iyn 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nucleuscms nucleus_cms	3.71	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.