CVE-2020-5237
Açıklama
oneup/uploader-bundle'ın 1.9.3 ve 2.1.5 öncesindeki sürümlerinde bulunan birden fazla göreceli yol aşımı (relative path traversal) zafiyeti; uzaktaki saldırganların (1) BlueimpController.php'ye gönderilen filename parametresi; (2) DropzoneController.php'ye gönderilen dzchunkindex, (3) dzuuid veya (4) filename parametreleri; (5) FineUploaderController.php'ye gönderilen qqpartindex, (6) qqfilename veya (7) qquuid parametreleri; (8) MooUploadController.php'ye gönderilen x-file-id veya (9) x-file-name parametreleri; ya da (10) PluploadController.php'ye gönderilen name veya (11) chunk parametreleri aracılığıyla dosya sistemine dosya yüklemesine, kopyalamasına ve dosyaları değiştirmesine (potansiyel olarak rastgele kod çalıştırılmasına yol açabilir) olanak tanır. Bu sorun 1.9.3 ve 2.1.5 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- oneup/uploader-bundle2.1.5, 1.9.3 ya da sonraki bir sürüm
- 1up oneupuploaderbundle1.9.3, 2.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oneup/uploader-bundlePackagist | 2.0.0 ≤ v < 2.1.5, 1.0.0 ≤ v < 1.9.3 | 2.1.5, 1.9.3 |
| 1up oneupuploaderbundle | v < 1.9.3, 1.9.4 ≤ v < 2.1.5 | 1.9.3, 2.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.