CVE-2020-6164
Açıklama
SilverStripe 4.5.0 ve öncesi sürümlerde, silverstripe/framework modülü aracılığıyla varsayılan olarak yapılandırılan belirli bir URL yolu, bir alan adının Silverstripe uygulaması barındırdığı gerçeğini ifşa etmek için kullanılabilir. Belirli sürümün ifşası söz konusu değildir. Bu URL yolundaki işlevsellik CLI bağlamında yürütmeyle sınırlıdır ve web tabanlı erişim üzerinden bir güvenlik açlığı oluşturduğu bilinmemektedir. Bir yan etki olarak, bu önceden yapılandırılmış yol, aynı yol üzerinde diğer kaynakların (örneğin bir sayfa) oluşturulmasını da engeller.
Nasıl düzeltilir
- silverstripe silverstripe4.4.7, 4.5.4 ya da sonraki bir sürüm
- silverstripe/framework4.4.7, 4.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silverstripe silverstripe | v ≤ 3.0.0, 4.0.0 ≤ v < 4.4.7, 4.5.0 ≤ v < 4.5.4 | 4.4.7, 4.5.4 |
| silverstripe/cmsPackagist | v ≤ 4.5.0 | — |
| silverstripe/frameworkPackagist | 4.0.0 ≤ v < 4.4.7, 4.5.0 ≤ v < 4.5.4 | 4.4.7, 4.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.