CVE-2019-19373
Açıklama
Squiz Matrix CMS 5.5.0'ın 5.5.0.3 öncesi, 5.5.1'in 5.5.1.8 öncesi, 5.5.2'nin 5.5.2.4 öncesi ve 5.5.3'ün 5.5.3.3 öncesi sürümlerinde; bir kullanıcının, Remote Content sayfa türü işlenirken packages/cms/page_templates/page_remote_content/page_remote_content.inc POST parametresi üzerinden rastgele bir PHP nesnesinin serisizleştirilmesini tetikleyebildiği bir sorun keşfedilmiştir. Bu serisizleştirme işlemi, dosya sistemindeki rastgele dosyaların dahil edilmesini (local file inclusion) tetiklemek için kullanılabilir ve uzaktan kod çalıştırma ile sonuçlanır.
Nasıl düzeltilir
- squiz matrix5.5.0.3, 5.5.1.8, 5.5.2.4, 5.5.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squiz matrix | 5.5.0.0 ≤ v < 5.5.0.3, 5.5.1.0 ≤ v < 5.5.1.8, 5.5.2.0 ≤ v < 5.5.2.4, 5.5.3.0 ≤ v < 5.5.3.3 | 5.5.0.3, 5.5.1.8, 5.5.2.4, 5.5.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.