CVE-2023-1442
Orta
Təsvir
Meizhou Qingyunke QYKCMS 4.3.0-da zəiflik aşkar edilib. O, problemli kimi təsnif edilib. Bu, Update Handler komponentinin /admin_system/api.php faylının naməlum hissəsinə təsir edir. downurl arqumentinin manipulyasiyası məhdudiyyətsiz yükləməyə gətirib çıxarır. Hücumu uzaqdan başlatmaq mümkündür. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu zəifliyin əlaqəli identifikatoru VDB-223287-dir.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulQykcms
Dərc17 mar 2023
İlk görülmə17 mar 2023
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qykcms qykcms | 4.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.