CVE-2019-16409
Açıklama
SilverStripe 3.x için 2.0.3 sürümüne kadar olan Versioned Files modülünde, dosyaların yayınlanmamış sürümleri, URL'lerini tahmin edebilen herkes tarafından kamuya açık hale getirilmektedir. Bu tahminleme işlemi, symbiote/silverstripe-versionedfiles kaynak koduna dair temel bir bilgiyle oldukça kolaylaştırılabilir. (SilverStripe 3.x sürümünden 4.x sürümüne yükseltme yapan ve Versioned Files yüklü olan kullanıcıların bu modüle artık ihtiyacı yoktur çünkü 4.x sürümü yerleşik versiyonlama özelliğine sahiptir. Ancak, yükseltme sürecindeki hiçbir işlem bu güvensiz kalıntıların yok edilmesini otomatize etmemekte veya kullanıcıyı bunların yok edilmesinin kritikliği konusunda uyarmamaktadır.)
Nasıl düzeltilir
- silverstripe/framework4.3.5, 4.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silverstripe silverstripe | 3.0.0 ≤ v ≤ 3.7.4 | — |
| symbiote versionedfiles | v ≤ 2.0.3 | — |
| symbiote/silverstripe-versionedfilesPackagist | v ≤ 2.0.3 | — |
| silverstripe/frameworkPackagist | 4.0.0 ≤ v < 4.3.5, 4.4.0 ≤ v < 4.4.4 | 4.3.5, 4.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.