CVE-2023-50917

Kritik

Açıklama

0662e5e sürümünden önceki MajorDoMo (diğer adıyla Major Domestic Module), thumb.php üzerinden kabuk meta karakterleri aracılığıyla komut çalıştırılmasına izin verir. NOT: Bu durum, Majordomo e-posta listesi yöneticisi ile ilgili değildir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMjdm Majordomo
Yayın15 Ara 2023
İlk görülme15 Ara 2023

Nasıl düzeltilir

Güncelleyin
  • mjdm majordomo2023-11-15 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mjdm majordomov < 2023-11-152023-11-15

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-50917 · Mjdm Majordomo · Dark Radar