CVE-2023-36814
Yüksek
Açıklama
Products.CMFCore, Zope Content Management Framework (CMF) için temel çerçeve servisleridir. `PortalFolder` nesneleri üzerindeki genel bir yöntemde denetlenmemiş girdileri işlemek için Python'un marshal modülünün kullanılması, kimlik doğrulaması gerektirmeyen bir hizmet reddine ve çökme durumuna yol açabilir. Söz konusu kod, Plone gibi `Products.CMFCore` üzerine inşa edilmiş tüm portal yazılımları tarafından açığa çıkarılmaktadır. Tüm kurulumlar savunmasızdır. Kod, `Products.CMFCore` sürüm 3.2'de düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Zope Products.cmfcore
Yayın3 Tem 2023
İlk görülme3 Tem 2023
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- zope products.cmfcore3.2 ya da sonraki bir sürüm
- products-cmfcore3.2, 2.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zope products.cmfcore | v < 3.2 | 3.2 |
| products-cmfcorePyPI | 3.0 ≤ v < 3.2, v < 2.7.1, v < 3.2 | 3.2, 2.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.