CVE-2022-43660
Təsvir
Movable Type seriyasındakı veb səhifədə Server-Side Includes (SSI)-lərin düzgün neytrallaşdırılmaması, 'Manage of Content Types' imtiyazına malik uzaqdan autentifikasiya olunmuş hücumçunun ixtiyari Perl skriptini və/və ya ixtiyari ƏS əmrini icra etməsinə şərait yaradır. Təsirə məruz qalan məhsullar/versiyalar aşağıdakılardır: Movable Type 7 r.5301 və daha erkən versiyalar (Movable Type 7 Series), Movable Type Advanced 7 r.5301 və daha erkən versiyalar (Movable Type Advanced 7 Series), Movable Type Premium 1.53 və daha erkən versiyalar, həmçinin Movable Type Premium Advanced 1.53 və daha erkən versiyalar.
Necə düzəltmək olar
- sixapart movable_type7.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sixapart movable_type | v ≤ 1.53, 7.0 ≤ v < 7.9.6 | 7.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.