CVE-2023-33253
Yüksək
Təsvir
LabCollector 6.0 və 6.15 versiyaları uzaqdan kodun icrasına imkan verir. Autentifikasiya olunmuş, aşağı imtiyazlı uzaq istifadəçi icra oluna bilən PHP faylını yükləyə və sistem əmrlərini icra edə bilər. Zəiflik message funksiyasındadır və göndərilən faylın (məsələn, shell.jpg.php.shell) kifayət qədər yoxlanılmaması ilə bağlıdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAgilebio Labcollector
Dərc12 iyn 2023
İlk görülmə12 iyn 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agilebio labcollector | 6.0 ≤ v ≤ 6.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.