CVE-2017-14141
Yüksek
Açıklama
Kaltura 13.2.0 öncesindeki sürümlerde, yönetici panelinde bulunan wiki_decode Developer System Helper fonksiyonu, uzaktaki saldırganların özel olarak hazırlanmış serileştirilmiş bir nesne aracılığıyla PHP nesne enjeksiyonu saldırıları gerçekleştirmesine ve rastgele PHP kodu yürütmesine olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Kaltura Server
Yayın19 Eyl 2017
İlk görülme19 Eyl 2017
Nasıl düzeltilir
Güncelleyin
- kaltura kaltura_server13.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kaltura kaltura_server | v < 13.2.0 | 13.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.