CVE-2020-26124
Yüksek
Açıklama
openmediavault 4.1.36 öncesi ve 5.x 5.5.12 öncesi sürümler, config/databasebackend.inc içerisinde json_encode_safe kullanılmadığı için rpc.php dosyasının sortfield POST parametresi üzerinden kimlik doğrulanmış PHP kod enjeksiyonu saldırılarına izin verir. Başarılı bir istismar, temel işletim sistemi üzerinde root yetkileriyle rastgele komut çalıştırılmasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOpenmediavault
Yayın2 Eki 2020
İlk görülme2 Eki 2020
Nasıl düzeltilir
Güncelleyin
- openmediavault openmediavault4.1.36, 5.5.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmediavault openmediavault | v < 4.1.36, 5.0.0 ≤ v < 5.5.12 | 4.1.36, 5.5.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.