CVE-2020-27386
Açıklama
v1.5.9 öncesindeki FlexDotnetCMS sürümünde bulunan kısıtlanmamış dosya yükleme sorunu, kimliği doğrulanmış uzak bir saldırganın; kötü amaçlı kodu (örneğin ASP kodu) güvenli bir dosya türü (örneğin TXT dosyası) şeklinde yüklemek için FileManager'ı kullanmasına, ardından dosyayı yürütülebilir bir uzantıya (örneğin ASP) yeniden adlandırmak için FileEditor'ı (v1.5.8 ve öncesinde) veya FileManager'ın yeniden adlandırma işlevini (v1.5.7 ve öncesinde) kullanmasına ve son olarak /<path_to_file> adresine yapılan bir HTTP GET isteği aracılığıyla dosyayı çalıştırmasına olanak tanır.
Nasıl düzeltilir
- flexdotnetcms_project flexdotnetcms1.5.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flexdotnetcms_project flexdotnetcms | v < 1.5.9 | 1.5.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.