CVE-2020-15246

Yüksek

Açıklama

October, Laravel PHP Framework tabanlı, ücretsiz, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir CMS platformudur. October CMS'in 1.0.421 sürümünden 1.0.469 sürümü öncesine kadar olan versiyonlarında, bir saldırgan özel olarak hazırlanmış bir istek aracılığıyla October CMS sunucusundaki yerel dosyaları okuyabilir. Sorun Build 469 (v1.0.469) ve v1.1.0 sürümlerinde giderilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOctober

Yayın23 Kas 2020

İlk görülme23 Kas 2020

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

octobercms october1.0.469 ya da sonraki bir sürüm
october/cms1.0.469 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
octobercms october	1.0.421 ≤ v < 1.0.469	1.0.469
october/cmsPackagist	1.0.421 ≤ v < 1.0.469	1.0.469

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.