CVE-2021-22951
Açıklama
Yetkisiz kişiler, Concrete CMS (önceden concrete 5) sürüm 8.5.7 öncesinde view_inline kullanarak parola korumalı dosyaları görüntüleyebiliyordu. Concrete CMS artık view_inline içinde bir dosyanın parolası olup olmadığını kontrol ediyor ve parolası varsa dosya işlenmiyor. 8.5.6 sürümü için şu azaltıcı önlemler uygulandı: a. view_inline için dosya türlerinin yalnızca görsellerle sınırlandırılması b. kullanıcıları bilgilendirmek için dosya yöneticisine uyarı konulması. Keşif kredisi: "Solar Security Research Team". Concrete CMS güvenlik ekibi CVSS puanı 5.3: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N. Bu düzeltme ayrıca Concrete 9.0.0 sürümünde de bulunmaktadır.
Nasıl düzeltilir
- concretecms concrete_cms8.5.7 ya da sonraki bir sürüm
- concrete5/core8.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | v < 8.5.7 | 8.5.7 |
| concrete5/corePackagist | v < 8.5.7 | 8.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.