CVE-2023-30854

Yüksək

Təsvir

AVideo açıq mənbəli video platformasıdır. 12.4 versiyasından əvvəl autentifikasiya edilmiş `/plugin/CloneSite/cloneClient.json.php` endpointində OS əmr inyeksiyası zəifliyi mövcuddur ki, bu da hücumçulara uzaqdan kodun icrasına nail olmağa imkan verir. Bu problem 12.4 versiyasında düzəldilib.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulWwbn Avideo

Dərc28 apr 2023

İlk görülmə28 apr 2023

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

wwbn avideo12.4 və ya daha yeni versiya
wwbn/avideo12.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wwbn avideo	v < 12.4	12.4
wwbn/avideoPackagist	v < 12.4	12.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.