CVE-2020-15189
Orta
Açıklama
SOY CMS 3.0.2 ve önceki sürümleri, Kısıtlanmamış Dosya Yükleme yoluyla Uzaktan Kod Çalıştırma (RCE) etkisine maruz kalmaktadır. CVE-2020-15183'te kullanılan Siteler Arası Betik Çalıştırma (XSS) zafiyeti, yöneticinin özel olarak hazırlanmış bir sayfaya erişmesi sağlanarak etkinin artırılması için kullanılabilir. Bu zafiyet, elFinder içerisindeki güvensiz yapılandırmadan kaynaklanmaktadır. Sorun 3.0.2.328 sürümünde giderilmiştir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünBrassica Soy Cms
Yayın18 Eyl 2020
İlk görülme18 Eyl 2020
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- brassica soy_cms3.0.2.328 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| brassica soy_cms | v < 3.0.2.328 | 3.0.2.328 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.