CVE-2021-41126
Yüksək
Təsvir
October, Laravel PHP Framework əsasında qurulmuş Məzmun İdarəetmə Sistemi (CMS) və veb platformadır. Təsirə məruz qalan versiyalarda, əvvəllər silinmiş administrator hesabları hələ də October CMS v2.0 vasitəsilə idarəetmə panelinə daxil ola bilirlər. Problem october/october paketinin v2.1.12 versiyasında aradan qaldırılıb. Bu problem üçün heç bir alternativ həll yolu yoxdur və bütün istifadəçilər yeniləmə etməlidirlər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulOctober
Dərc6 okt 2021
İlk görülmə6 okt 2021
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- octobercms october2.1.12 və ya daha yeni versiya
- october/october2.1.12 və ya daha yeni versiya
- october/system2.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octobercms october | 2.0.0 ≤ v < 2.1.12 | 2.1.12 |
| october/octoberPackagist | 2.1.0 ≤ v < 2.1.12 | 2.1.12 |
| october/systemPackagist | 2.1.0 ≤ v < 2.1.12 | 2.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.