CVE-2016-15017
Orta
Açıklama
TYPO3 üzerindeki fabarea media_upload bileşeninde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu açık, Classes/Service/UploadFileService.php dosyasındaki getUploadedFileList fonksiyonunu etkilemektedir. Söz konusu manipülasyon, pathname traversal ile sonuçlanmaktadır. Versiyon 0.9.0'a yükseltme işlemi bu sorunu gidermektedir. Yama b25d42a4981072321c1a363311d8ea2a4ac8763a olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-217786 tanımlayıcısı atanmıştır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünEcodev Media Upload
Yayın10 Oca 2023
İlk görülme10 Oca 2023
Zayıflık türüCWE-21CWE-21
Nasıl düzeltilir
Güncelleyin
- ecodev media_upload0.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ecodev media_upload | v < 0.9.0 | 0.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.