CVE-2023-6852
Açıklama
kalcaddle KodExplorer 4.51.03 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. plugins/webodf/app.php dosyasının bilinmeyen bir fonksiyonu etkilenmektedir. Manipülasyon, sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. 4.52.01 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 5cf233f7556b442100cf67b5e92d57ceabb126c6'dır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-248220'dir.
Nasıl düzeltilir
- kodcloud kodexplorer4.52.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kodcloud kodexplorer | v < 4.52.01 | 4.52.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.