CVE-2023-46245

Yüksek

Açıklama

Kimai, web tabanlı çok kullanıcılı bir zaman takip uygulamasıdır. 2.1.0 öncesindeki sürümler, Uzaktan Kod Çalıştırmaya (RCE) dönüştürülebilecek bir Sunucu Taraflı Şablon Enjeksiyonuna (SSTI) karşı savunmasızdır. Zafiyet, kötü niyetli bir kullanıcının yazılımın PDF ve HTML oluşturma işlevlerini istismar ederek özel olarak hazırlanmış bir Twig dosyası yüklemesiyle ortaya çıkar. 2.1.0 sürümü, özel Twig şablonları için güvenlik önlemlerini etkinleştirir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünKimai

Yayın31 Eki 2023

İlk görülme31 Eki 2023

Zayıflık türüCWE-1336CWE-1336

Nasıl düzeltilir

Güncelleyin

kimai/kimai2.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kimai kimai	v ≤ 2.10	—
kimai/kimaiPackagist	v < 2.1.0	2.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.