CVE-2020-26285
Yüksek
Açıklama
OpenMage, Magento CE'ye topluluk odaklı bir alternatiftir. OpenMage'in 19.4.10 ve 20.0.5 versiyonlarından önceki sürümlerinde uzaktan kod çalıştırmaya olanak tanıyan bir zafiyet bulunmaktadır. Etkilenen versiyonlarda, veri içe aktarma/dışa aktarma ve widget örnekleri oluşturma yetkisine sahip bir yönetici, sunucuya yürütülebilir bir dosya enjekte edebiliyordu. 19.4.10 ve 20.0.5 üzerindeki güncel OpenMage versiyonlarında bu sorun çözülmüştür.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünOpenmage
Yayın21 Oca 2021
İlk görülme21 Oca 2021
Nasıl düzeltilir
Güncelleyin
- openmage openmage19.4.10, 20.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmage openmage | v < 19.4.10, 20.0.0 ≤ v < 20.0.5 | 19.4.10, 20.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.