CVE-2021-45268
Açıklama
Backdrop CMS 1.20 sürümünde, uzak saldırganların özel olarak hazırlanmış bir PHP dosyası içeren kötü amaçlı bir eklenti yükleyerek barındırıcı web sunucusunda uzaktan kod çalıştırma (RCE) yetkisi elde etmesine olanak tanıyan bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır. NOT: Satıcı, saldırının rastgele eklentiler yükleme yetkisine sahip yüksek ayrıcalıklı ve kimliği doğrulanmış bir kullanıcının oturum çerezini gerektirmesi nedeniyle bu durumu tartışmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| backdropcms backdrop | 1.20.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.