CVE-2020-25803
Orta
Açıklama
Crafter CMS'in Crafter Studio bileşenindeki Dinamik Olarak Yönetilen Kod Kaynaklarının Uygunsuz Kontrolü zafiyeti, kimliği doğrulanmış geliştiricilerin FreeMarker şablonunda açığa çıkan nesneler aracılığıyla işletim sistemi komutları yürütmesine olanak tanır. Bu sorun şu sürümleri etkilemektedir: Crafter Software Crafter CMS 3.0.27 öncesi 3.0 sürümleri; 3.1.7 öncesi 3.1 sürümleri.
ÖnemOrta
CVSS4.2
İstismar olasılığı—
Ürün
Craftercms Studio
Yayın6 Eki 2020
İlk görülme6 Eki 2020
Zayıflık türüCWE-913CWE-913
Nasıl düzeltilir
Güncelleyin
- craftercms studio3.0.27, 3.1.7 ya da sonraki bir sürüm
- org.craftercms:crafter-studio3.0.27, 3.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftercms studio | 3.0.0 ≤ v < 3.0.27, 3.1.0 ≤ v < 3.1.7 | 3.0.27, 3.1.7 |
| org.craftercms:crafter-studioMaven | 3.0 ≤ v < 3.0.27, 3.1 ≤ v < 3.1.7 | 3.0.27, 3.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.