CVE-2021-32682
Kritik
Açıklama
elFinder, jQuery UI kullanılarak JavaScript ile yazılmış açık kaynaklı bir web dosya yöneticisidir. elFinder 2.1.58 sürümünü etkileyen birkaç güvenlik açığı bulunmaktadır. Bu açıklar, saldırganın minimum yapılandırmada bile elFinder PHP connector'ün barındırıldığı sunucuda rastgele kod ve komut çalıştırmasına olanak tanıyabilir. Sorunlar 2.1.59 sürümünde giderilmiştir. Geçici bir çözüm olarak, connector'ün kimlik doğrulama olmadan erişime açık olmadığından emin olun.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünStd42 Elfinder
Yayın14 Haz 2021
İlk görülme14 Haz 2021
Nasıl düzeltilir
Güncelleyin
- std42 elfinder2.1.59 ya da sonraki bir sürüm
- studio-42/elfinder2.1.59 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| std42 elfinder | v < 2.1.59 | 2.1.59 |
| studio-42/elfinderPackagist | v < 2.1.59 | 2.1.59 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.