CVE-2024-0864
Kritik
Açıklama
Laragon açık kaynaklı yazılımında yer alan Simple Ajax Uploader eklentisinin etkinleştirilmesi, örnek olarak sunulan file_upload.php dosyasındaki hatalı girdi doğrulaması nedeniyle uzaktan kod çalıştırma (RCE) saldırısına olanak tanır. Varsayılan olarak Laragon, bir kullanıcı söz konusu eklentiyi kullanmaya karar verene kadar savunmasız değildir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLaragon
Yayın29 Şub 2024
İlk görülme29 Şub 2024
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- laragon laragon7.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| laragon laragon | v < 7.0.0 | 7.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.