CVE-2019-13358
Yüksek
Açıklama
OpenCats 0.9.4-3 öncesi sürümlerde lib/DocumentToText.php dosyasında, uzak kullanıcıların alttaki işletim sistemindeki dosyaları okumasına izin veren bir XXE zafiyeti bulunmaktadır. Saldırganın docx veya odt formatında bir dosya yüklemesi gerekmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpencats
Yayın5 Tem 2019
İlk görülme5 Tem 2019
Nasıl düzeltilir
Güncelleyin
- opencats opencats0.9.4-3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opencats opencats | v < 0.9.4-3 | 0.9.4-3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.