CVE-2019-12102

सारांश

Kentico 11 से 12 तक, हमलावरों को cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx URI के माध्यम से बिना प्रमाणीकरण के फ़ाइलें अपलोड करने और उन्हें एक्सप्लोर करने की अनुमति देता है। नोट: विक्रेता इस रिपोर्ट को विवादित करता है क्योंकि शोधकर्ता ने मीडिया लाइब्रेरी अनुमतियों को सही ढंग से कॉन्फ़िगर नहीं किया था। विक्रेता का कहना है कि डिफ़ॉल्ट रूप से सभी उपयोगकर्ता फ़ाइलों को पढ़/संशोधित/अपलोड कर सकते हैं, और यह प्रशासक पर निर्भर है कि वह तय करे कि मीडिया लाइब्रेरी तक किसे पहुंच होनी चाहिए और तदनुसार अनुमतियाँ सेट करें। अधिक जानकारी के लिए संदर्भों में विक्रेता का दस्तावेज़ देखें।

• CVE-2019-12102-Scannerस्कैनर

  Kentico CMS में CVE-2019-12102 अप्रमाणित फ़ाइल अपलोड भेद्यता के लिए स्वचालित स्कैनर। डोमेन की जाँच करता है, हैश पैरामीटर से सत्यापित करता है, और संभावित तथा पुष्टि किए गए कमजोर लक्ष्यों को आउटपुट करता है।