CVE-2023-35840
Orta
Təsvir
elFinder-in 2.1.62 versiyasından əvvəlki versiyalarda elFinderVolumeLocalFileSystem.class.php faylındakı _joinPath funksiyası PHP LocalVolumeDriver konnektorunda yol keçidinə (path traversal) şərait yaradır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulStd42 Elfinder
Dərc19 iyn 2023
İlk görülmə19 iyn 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- std42 elfinder2.1.62 və ya daha yeni versiya
- studio-42/elfinder2.1.62 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| std42 elfinder | v < 2.1.62 | 2.1.62 |
| studio-42/elfinderPackagist | v < 2.1.62 | 2.1.62 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.