CVE-2019-11445
Yüksek
Açıklama
OpenKM 6.3.2 ile 6.3.7 arasındaki sürümler, bir saldırganın frontend/FileUpload ve admin/repository_export.jsp üzerinden /okm:root dizinlerine kötü amaçlı bir JSP dosyası yüklemesine ve bu dosyayı sitenin ana dizinine taşımasına olanak tanır. Bu durum, yöneticinin Export alanındaki Filesystem yol kontrolüne müdahale edilerek gerçekleştirilir. Sonuç olarak saldırganlar, uygulama sunucusu aracılığıyla root yetkileriyle uzaktan kod çalıştırma sağlayabilirler.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünOpenkm
Yayın22 Nis 2019
İlk görülme22 Nis 2019
Nasıl düzeltilir
Güncelleyin
- openkm openkm6.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openkm openkm | v < 6.3.7 | 6.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.