CVE-2021-41126

Yüksek

Açıklama

October, Laravel PHP Framework üzerine inşa edilmiş bir İçerik Yönetim Sistemi (CMS) ve web platformudur. Etkilenen sürümlerde, daha önce silinmiş yönetici hesapları October CMS v2.0 kullanarak arka uca hâlâ giriş yapabilir. Sorun, october/october paketinin v2.1.12 sürümünde giderilmiştir. Bu sorun için geçici bir çözüm yoktur ve tüm kullanıcılar güncelleme yapmalıdır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünOctober

Yayın6 Eki 2021

İlk görülme6 Eki 2021

Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Güncelleyin

octobercms october2.1.12 ya da sonraki bir sürüm
october/october2.1.12 ya da sonraki bir sürüm
october/system2.1.12 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
octobercms october	2.0.0 ≤ v < 2.1.12	2.1.12
october/octoberPackagist	2.1.0 ≤ v < 2.1.12	2.1.12
october/systemPackagist	2.1.0 ≤ v < 2.1.12	2.1.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.