CVE-2024-5383
Təsvir
lakernote EasyAdmin versiya 20240324 daxil olmaqla versiyalarda problemli kimi təsnif edilən zəiflik aşkar edilmişdir. Bu, /sys/file/upload faylının naməlum hissəsinə təsir göstərir. file arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün "rolling release" yanaşmasını tətbiq edir. Buna görə də, təsirlənmiş və yenilənmiş buraxılışlar üçün versiya detalları mövcud deyil. Yamağın identifikatoru 9c8a836ace17a93c45e5ad52a2340788b7795030-dur. Bu problemi həll etmək üçün yamağın tətbiq edilməsi tövsiyə olunur. Bu zəifliyə VDB-266301 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lakernote easyadmin | v ≤ 2024-03-24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.