CVE-2020-16144
Orta
Açıklama
S3 gibi bir nesne depolama alanı dosya deposu olarak kullanıldığında; bir kullanıcı, anonim kullanıcıların dosya yükleyebileceği bir klasöre genel bir bağlantı oluşturduğunda ve başka bir kullanıcı virüs yüklendiğinde, files antivirus uygulaması virüsü tespit eder ancak izin sorunları nedeniyle silmeyi başaramaz. Bu durum, ownCloud için 0.15.2 öncesi files_antivirus bileşeni sürümlerini etkiler.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
Ürün
Owncloud Files Antivirus
Yayın9 Şub 2021
İlk görülme9 Şub 2021
Nasıl düzeltilir
Güncelleyin
- owncloud files_antivirus0.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| owncloud files_antivirus | v < 0.15.2 | 0.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.