CVE-2019-11201
Yüksek
Açıklama
Dolibarr ERP/CRM 9.0.1, bir WYSIWYG düzenleyici ile genel web sitelerinin oluşturulmasını sağlayan website adlı bir modül sunmaktadır. Düzenleyicinin dinamik kod eklenmesine de izin verdiği ve bunun ana makinede kod çalıştırılmasına yol açabileceği tespit edilmiştir. Bir saldırganın aynı sayfada dinamik içerik eklenmesini belirten bir ayarı kontrol etmesi gerekmektedir. Bu sayede, uygulamanın düşük yetkili bir kullanıcısı, alttaki web sunucusunun bağlamı ve izinleri altında kod çalıştırabilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünDolibarr Erp\/crm
Yayın29 Tem 2019
İlk görülme29 Tem 2019
Nasıl düzeltilir
Güncelleyin
- dolibarr/dolibarr9.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dolibarr dolibarr_erp\/crm | 9.0.1 | — |
| dolibarr/dolibarrPackagist | v < 9.0.3 | 9.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.