CVE-2019-12102
Açıklama
Kentico 11 ile 12 arasındaki sürümler, saldırganların cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx URI'si üzerinden kimlik doğrulaması olmadan dosya yüklemesine ve dosyaları incelemesine olanak tanır. NOT: Satıcı, araştırmacı medya kitaplığı izinlerini doğru yapılandırmadığı için raporla ilgili itirazda bulunmuştur. Satıcı, varsayılan olarak tüm kullanıcıların dosyaları okuyabildiğini, değiştirebildiğini ve yükleyebildiğini; medya kitaplığına kimlerin erişmesi gerektiğine karar vermenin ve izinleri buna göre ayarlamanın yöneticinin sorumluluğunda olduğunu belirtmektedir. Daha fazla bilgi için referanslardaki satıcı dokümantasyonuna bakınız.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kentico xperience | 11.0.0 ≤ v ≤ 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.