Threat Investigation
Tanıtım talep edin

CVE-2020-5296

Orta

Açıklama

OctoberCMS (october/october composer paketi) 1.0.319 ve öncesi ile 1.0.466 arasındaki sürümlerde, bir saldırgan bu zafiyeti kullanarak bir October CMS sunucusundaki rastgele yerel dosyaları silebilir. Zafiyet, yalnızca `cms.manage_assets` iznine sahip kimliği doğrulanmış bir arka uç kullanıcısı tarafından istismar edilebilir. Sorun Build 466 (v1.0.466) sürümünde giderilmiştir.

ÖnemOrta
CVSS6.2
İstismar olasılığı73. yüzdelik%1,4
ÜrünOctober
Yayın3 Haz 2020
İlk görülme3 Haz 2020
Zayıflık türüCWE-73CWE-73

Nasıl düzeltilir

Güncelleyin
  • octobercms october1.0.466 ya da sonraki bir sürüm
  • october/cms1.0.466 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
octobercms october1.0.319 ≤ v < 1.0.4661.0.466
october/cmsPackagist1.0.319 ≤ v < 1.0.4661.0.466

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.