CVE-2020-12847
Açıklama
Pydio Cells 2.0.4 web uygulaması, yönetici rolüne sahip kullanıcıların erişebildiği “Cells Console” adlı bir yönetim konsolu sunmaktadır. Bu konsol, yönetici kullanıcıya uygulamanın mailer yapılandırması da dahil olmak üzere çeşitli ayarları değiştirme imkanı sağlar. Mailer uygulaması tarafından e-posta göndermek için kullanılacak birkaç motorun yapılandırılması mümkündür. Kullanıcı varsayılan olarak “sendmail” seçeneğini belirlerse, web uygulaması sendmail ikili dosyasının barındırıldığı tam yolun düzenlenmesine izin verir. Bu değerin düzenlenmesi sırasında herhangi bir kısıtlama bulunmadığından, yönetici kullanıcısı olarak kimliği doğrulanmış bir saldırgan, web uygulamasını herhangi bir rastgele ikili dosyayı çalıştırmaya zorlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pydio cells | 2.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.