CVE-2023-48648
Kritik
Təsvir
8.5.13 versiyasından əvvəlki Concrete CMS və 9.2.2 versiyasından əvvəlki 9.x versiyaları, kataloqların təhlükəsiz olmayan icazələrlə yaradıla bilməsi səbəbindən icazəsiz girişə şərait yaradır. Fayl yaratma funksiyaları (məsələn, Mkdir() funksiyası) standart olaraq yaradılan qovluqlara universal giriş (0777) verir. Kataloq yaradılarkən icazələr arqumenti göstərilmədikdə və ya 0755-dən daha geniş icazələr təyin edildikdə həddindən artıq icazələr verilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Concretecms Concrete Cms
Dərc17 noy 2023
İlk görülmə17 noy 2023
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- concretecms concrete_cms8.5.13, 9.2.2 və ya daha yeni versiya
- concrete5/concrete58.5.13, 9.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 8.5.13, 9.0 ≤ v < 9.2.2 | 8.5.13, 9.2.2 |
| concrete5/concrete5Packagist | v < 8.5.13, 9.0.0 ≤ v < 9.2.2 | 8.5.13, 9.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.