GHSA-8vh6-8w76-v6m3

ghsaUSosv

October CMS File Upload Vulnerability

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

October CMS build 412 is vulnerable to Apache configuration modification via file upload functionality resulting in site compromise and possibly other applications on the server.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-1000194US	critical9.8	1.24% (69th)	—	2017-11-17
October CMS build 412 is vulnerable to Apache configuration modification via file upload functionality resulting in site compromise and possibly other applications on the server.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/octobercms/octoberPACKAGE
https://github.com/octobercms/october/compare/v1.0.412...v1.0.413#diff-c328b7b99eac0d17b3c71eb37038fd61R224WEB
https://nvd.nist.gov/vuln/detail/CVE-2017-1000194ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan