CVE-2024-56145
Açıklama
Craft, web ve ötesinde özel dijital deneyimler oluşturmak için esnek ve kullanıcı dostu bir CMS'dir. Etkilenen sürümlerin kullanıcıları, eğer php.ini yapılandırmalarında `register_argc_argv` etkinse bu güvenlik açığından etkilenirler. Bu kullanıcılar için belirtilmemiş bir uzaktan kod çalıştırma vektörü mevcuttur. Kullanıcıların 3.9.14, 4.13.2 veya 5.5.2 sürümüne güncellemeleri önerilir. Güncelleme yapamayan kullanıcıların sorunu gidermek için `register_argc_argv` özelliğini devre dışı bırakmaları gerekir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 23 Haz 2025- craftcms craft_cms3.9.14, 4.13.2, 5.5.2 ya da sonraki bir sürüm
- craftcms/cms5.5.2, 4.13.2, 3.9.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms craft_cms | 3.0.0 ≤ v < 3.9.14, 4.0.0 ≤ v < 4.13.2, 5.0.0 ≤ v < 5.5.2 | 3.9.14, 4.13.2, 5.5.2 |
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.5.2, 4.0.0-RC1 ≤ v < 4.13.2, 3.0.0 ≤ v < 3.9.14 | 5.5.2, 4.13.2, 3.9.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.