CVE-2020-13452
Kritik
Açıklama
Gotenberg 6.2.1 sürümüne kadar olan versiyonlarda, tini için güvenli olmayan izinler (gotenberg kullanıcısı tarafından yazılabilir olması), bir saldırganın dosyayı üzerine yazmasına potansiyel olarak izin verir; bu durum hizmet reddine veya kod çalıştırılmasına yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünThecodingmachine Gotenberg
Yayın7 Oca 2021
İlk görülme7 Oca 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thecodingmachine gotenberg | v ≤ 6.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.