CVE-2017-15363
Yüksek
Açıklama
Luracast Restler'ın 3.0.0 ve öncesi sürümlerinde, TYPO3 için 1.7.1 öncesi restler eklentisinde kullanılan public/examples/resources/getsource.php dosyasındaki dizin gezginliği (directory traversal) zafiyeti, uzaktaki saldırganların file parametresi aracılığıyla rastgele dosyaları okumasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLuracast Restler
Yayın15 Eki 2017
İlk görülme15 Eki 2017
Nasıl düzeltilir
Güncelleyin
- luracast restler1.7.1, 3.0.0 ya da sonraki bir sürüm
- aoe/restler1.7.1 ya da sonraki bir sürüm
- luracast/restler3.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| luracast restler | v < 1.7.1, v < 3.0.0 | 1.7.1, 3.0.0 |
| aoe/restlerPackagist | v < 1.7.1 | 1.7.1 |
| luracast/restlerPackagist | v < 3.1.0 | 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.