CVE-2021-32752

Yüksek

Açıklama

Ether Logs, Craft 3 araçlar bölümünde günlüklerin kontrol edilmesine olanak tanıyan bir pakettir. 3.0.4 öncesindeki sürümlerde, kimliği doğrulanmış yönetici kullanıcıların sunucudaki herhangi bir dosyaya erişmesine izin veren bir güvenlik açığı bulunmuştur. Bu açık 3.0.4 sürümünde giderilmiştir. Geçici bir çözüm olarak, güvenilmeyen kaynakların yönetici erişimi varsa eklenti devre dışı bırakılabilir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünEthercreative Logs

Yayın9 Tem 2021

İlk görülme9 Tem 2021

Zayıflık türüCWE-552CWE-552

Nasıl düzeltilir

Güncelleyin

ethercreative logs3.0.4 ya da sonraki bir sürüm
ether/logs3.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ethercreative logs	v < 3.0.4	3.0.4
ether/logsPackagist	v < 3.0.4	3.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.