CVE-2020-13240
Orta
Açıklama
Dolibarr 11.0.4 sürümündeki DMS/ECM modülü, 'Setup documents directories' yetkisine sahip kullanıcıların yüklenen dosyaları güvensiz dosya uzantılarına sahip olacak şekilde yeniden adlandırmasına izin verir. Bu durum, XSS'e karşı olan .noexe koruma mekanizmasını atlatır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünDolibarr Erp\/crm
Yayın20 May 2020
İlk görülme20 May 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dolibarr dolibarr_erp\/crm | 11.0.4 | — |
| dolibarr/dolibarrPackagist | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.