CVE-2021-47938
Açıklama
ImpressCMS 1.4.2, kimliği doğrulanmış saldırganların sat_code parametresine kötü amaçlı kod enjekte ederek rastgele PHP kodu çalıştırmasına izin veren, autotasks yönetim arayüzünde bir uzaktan kod çalıştırma zafiyeti içermektedir. Saldırganlar kimlik doğrulaması yapabilir ve PHP komutları içeren hazırlanmış bir sat_code ile /modules/system/admin.php?fct=autotasks&op=mod adresine bir POST isteği göndererek, GET parametreleri üzerinden rastgele komutları kabul eden yürütülebilir bir dosya oluşturabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Impresscms ImpressCMS | 1.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.