10критическая
BDU:2020-04391 (CVE-2020-10934)
Уязвимость менеджера почтовой рассылки AcyMailing, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-09-24
Описание
Уязвимость менеджера почтовой рассылки AcyMailing связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
AcyMailing (до 6.9.2)
Способ устранения
Использование рекомендаций:
https://www.acymailing.com/change-log/?Itemid=329
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи