CVE-2022-24977
Kritik
Təsvir
1.4.2 versiyasından əvvəlki ImpressCMS, origName və ya imageName parametrlərində ...../// kataloq keçidi (directory traversal) vasitəsilə autentifikasiya olunmamış uzaqdan kodun icrasına imkan verir ki, bu da CKEditor processImage.php skripti ilə təhlükəsiz olmayan qarşılıqlı əlaqəyə səbəb olur. Əgər PHP quraşdırılması upload_progress funksiyasını dəstəkləyirsə, faydalı yük (payload) PHP_SESSION_UPLOAD_PROGRESS daxilinə yerləşdir
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Impresscms
Dərc14 fev 2022
İlk görülmə14 fev 2022
Necə düzəltmək olar
Yeniləyin
- impresscms impresscms1.4.2 və ya daha yeni versiya
- impresscms/impresscms1.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| impresscms impresscms | v < 1.4.2 | 1.4.2 |
| impresscms/impresscmsPackagist | v < 1.4.2 | 1.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.