CVE-2020-15188
Kritik
Açıklama
SOY CMS 3.0.2.327 ve önceki sürümleri, Kimlik Doğrulaması Gerektirmeyen Uzaktan Kod Çalıştırma (RCE) etkisindedir. Bu durum, servis tarafından sorgulama formu özelliği etkinleştirildiğinde, uzaktaki saldırganların herhangi bir rastgele kodu çalıştırmasına olanak tanır. Zafiyet, formun herhangi bir kısıtlama olmaksızın serileştirmeden çıkarılmasından kaynaklanmaktadır. Bu sorun 3.0.2.328 sürümünde düzeltilmiştir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünBrassica Soy Cms
Yayın18 Eyl 2020
İlk görülme18 Eyl 2020
Nasıl düzeltilir
Güncelleyin
- brassica soy_cms3.0.2.328 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| brassica soy_cms | v < 3.0.2.328 | 3.0.2.328 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.