CVE-2014-5236
Yüksek
Açıklama
Open-Xchange (OX) AppSuite'in 7.4.2-rev10 öncesi ve 7.6.x'in 7.6.0-rev10 öncesi sürümlerindeki documentconverter bileşeninde bulunan birden fazla mutlak yol aşımı (absolute path traversal) zafiyeti; uzaktaki saldırganların, özel olarak hazırlanmış (1) bir OLE Nesnesi veya (2) bir OpenDocument metin dosyasındaki görüntü içerisindeki tam dosya yolu aracılığıyla uygulama dosyalarını okumasına olanak ta
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpen-xchange Appsuite
Yayın31 Oca 2020
İlk görülme31 Oca 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite | v ≤ 7.4.1, 7.4.2, 7.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.