Vulnerabilità: CVE-2020-6164

di

In SilverStripe attraverso 4.5.0, un percorso specifico URL configurato di default attraverso il modulo silverstripe / framework può essere utilizzato per rivelare il fatto che un dominio ospita un’applicazione SilverStripe. Non v’è la divulgazione della versione specifica. La funzionalità di questo percorso URL è limitato ad esecuzione in un contesto CLI, e non è noto presentare una vulnerabilità tramite accesso basato su web. Come effetto collaterale, questo percorso preconfigurato blocca anche la creazione di altre risorse su questo percorso (ad esempio una pagina).

https://www.silverstripe.org/download/security-releases/CVE-2020-6164
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6164


E' possibile lasciare un commento come utenti registrati al sito, accedendo tramite social, account wordpress oppure come utenti anonimi. Nel caso in cui si desideri lasciare un commento come utenti anonimi si verrà avvisati via email di un'eventuale risposta solo se si inserisce l'indirizzo email (facoltativo). L'inserimento di qualsiasi dato nei campi dei commenti è totalmente facoltativo. Chiunque decida di inserire un qualsiasi dato accetta il trattamento di questi ultimi per i fini inerenti al servizio ovvero la risposta al commento e le comunicazioni strettamente necessarie.


Rispondi