CVE-2020-27304
Kritik
Açıklama
CivetWeb web kütüphanesi, mg_handle_form_request API'si aracılığıyla yerleşik HTTP form tabanlı dosya yükleme mekanizmasını kullandığında ve Windows dışındaki bir işletim sisteminde çalıştığında, yüklenen dosya yollarını doğrulamamaktadır. Dosya yükleme formu işleyicisini kullanan ve kullanıcı kontrollü dosya adının bölümlerini çıktı yolunda kullanan web uygulamaları, dizin gezginliği (directory traversal) saldırılarına karşı savunmasızdır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCivetweb
Yayın21 Eki 2021
İlk görülme21 Eki 2021
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- civetweb_project civetweb1.15 ya da sonraki bir sürüm
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| civetweb_project civetweb | 1.8 ≤ v < 1.15 | 1.15 |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.