CVE-2018-17553

Yüksek

Açıklama

Naviwebs Navigate CMS 2.8 sürümündeki navigate_upload.php dosyasında bulunan dizin atlama içeren bir "Tehlikeli Türde Dosyanın Kısıtlanmamış Yüklenmesi" sorunu, kimliği doğrulanmış saldırganların engine=picnik ve id=../../../navigate_info.php parametrelerini içeren bir POST isteği aracılığıyla uzaktan kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünNaviwebs Navigate Cms

Yayın3 Eki 2018

İlk görülme3 Eki 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
naviwebs navigate_cms	2.8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.