CVE-2024-29686
Yüksek
Açıklama
Winter CMS v.1.2.3 sürümündeki Sunucu Taraflı Şablon Enjeksiyonu (SSTI) zafiyeti, uzak bir saldırganın CMS Sayfaları alanı ve Eklenti bileşenlerine gönderilen özel olarak hazırlanmış bir yük aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: Satıcı, yükün yalnızca Winter CMS'yi barındıran sunucunun sahibi veya onlar için çalışan bir geliştirici gibi güvenilir bir kullanıcı tarafından girilebileceği gerekçesiyle bu durumu tartışmaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünWinter
Yayın29 Mar 2024
İlk görülme29 Mar 2024
Zayıflık türüCWE-97CWE-97
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wintercms winter | 1.2.3 | — |
| wintercms/winterPackagist | v ≤ 1.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.