CVE-2020-13887

Yüksek

Açıklama

Kordil EDMS 2.2.60rc3 ve öncesi sürümlerdeki documents_add.php, belgeler klasörüne .php dosyalarının yüklenebilmesi nedeniyle Uzaktan Komut Çalıştırmaya izin vermektedir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünKordil Edms
Yayın22 Haz 2020
İlk görülme22 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • kordil_edms_project kordil_edms2.2.60 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
kordil_edms_project kordil_edmsv < 2.2.60, 2.2.602.2.60

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-13887 · Kordil Edms · Dark Radar