CVE-2020-28736
Yüksek
Açıklama
5.2.3 öncesindeki Plone, plone.schemaeditor.ManageSchemata şeklinde uygulanmamış bir izinle korunan bir özellik üzerinden XXE saldırılarına izin vermektedir (bu nedenle yalnızca Yönetici rolü için kullanılabilmektedir).
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Plone
Yayın30 Ara 2020
İlk görülme30 Ara 2020
Nasıl düzeltilir
Güncelleyin
- plone plone5.2.3 ya da sonraki bir sürüm
- plone5.2.3 ya da sonraki bir sürüm
- plone-app-event3.2.10 ya da sonraki bir sürüm
- plone-app-theming4.1.6 ya da sonraki bir sürüm
- plone-app-dexterity2.6.8 ya da sonraki bir sürüm
- plone-supermodel1.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| plone plone | v < 5.2.3 | 5.2.3 |
| plonePyPI | v < 5.2.3 | 5.2.3 |
| plone-app-eventPyPI | v < 3.2.10 | 3.2.10 |
| plone-app-themingPyPI | v < 4.1.6 | 4.1.6 |
| plone-app-dexterityPyPI | v < 2.6.8 | 2.6.8 |
| plone-supermodelPyPI | v < 1.6.3 | 1.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.