CVE-2021-20721
Kritik
Açıklama
KonaWiki2'nin 2.2.4 öncesindeki sürümleri, uzak bir saldırganın belirtilmeyen vektörler aracılığıyla rastgele dosyalar yüklemesine izin verir. Dosya PHP betikleri içeriyorsa, rastgele kod çalıştırılabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKujirahand Konawiki
Yayın20 May 2021
İlk görülme20 May 2021
Nasıl düzeltilir
Güncelleyin
- kujirahand konawiki2.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kujirahand konawiki | v < 2.2.4 | 2.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.