CVE-2021-35261

Kritik

Açıklama

Yupoxion BearAdmin'in 10176153528b0a914eb4d726e200fd506b73b075 commit'inden önceki sürümlerindeki bir dosya yükleme zafiyeti, saldırganın extend/tools/Ueditor uç noktasının Upfile fonksiyonu aracılığıyla rastgele uzaktan kod çalıştırmasına olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünBearadmin

Yayın17 Şub 2023

İlk görülme17 Şub 2023

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bearadmin_project bearadmin	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.