CVE-2021-37770
Yüksek
Açıklama
Nucleus CMS v3.71 bir dosya yükleme güvenlik açığından etkilenmektedir. Bu güvenlik açığında, yükleme yolunu Htaccess dosyası bulunmayan bir yola değiştirmek için yükleme kullanılabilir. Bir Htaccess dosyası yükleyip içine AddType application / x-httpd-php.jpg yazılabilir. Bu şekilde bir saldırgan, içinde shell bulunan bir resim yükleyebilir, bunu PHP olarak işletebilir, komutlar çalıştırabilir ve böylece web sitesi kaynaklarını devre dışı bırakabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Nucleuscms Nucleus Cms
Yayın30 Haz 2022
İlk görülme30 Haz 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nucleuscms nucleus_cms | 3.71 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.