CVE-2023-29200
Orta
Açıklama
Contao açık kaynaklı bir içerik yönetim sistemidir. 4.9.40, 4.13.21 ve 5.1.4 versiyonlarından önceki sürümlerde, oturum açmış kullanıcılar Ajax isteğini manipüle ederek dosya yöneticisinde rastgele sistem dosyalarını listeleyebilirler. Ancak bu dosyaların içeriğini okumak mümkün değildir. Kullanıcıların yamayı almak için Contao 4.9.40, 4.13.21 veya 5.1.4 sürümlerine güncellemeleri gerekmektedir. Bilinen bir geçici çözüm bulunmamaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Contao
Yayın25 Nis 2023
İlk görülme25 Nis 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- contao contao4.9.40, 4.13.21, 5.1.4 ya da sonraki bir sürüm
- contao/contao4.9.40, 4.13.21, 5.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contao contao | 2.0 ≤ v < 4.9.40, 4.10.0 ≤ v < 4.13.21, 5.0.0 ≤ v < 5.1.4 | 4.9.40, 4.13.21, 5.1.4 |
| contao/contaoPackagist | 4.9.0 ≤ v < 4.9.40, 4.13.0 ≤ v < 4.13.21, 5.1.0 ≤ v < 5.1.4 | 4.9.40, 4.13.21, 5.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.