|
Разработчикам |
в бюллетне дата выявления 13.09.23, рекомендация обновить модуль landing до версии 23.850.0 и выше. При этом на сайте Битрикса в истории версий указано, что версия v23.850.0 датирована 2023-06-02 (). Т.е. это поздно описанная уязвимость, опечатка в датах (либо их неактуальность) или выявленная проблема в старых версиях модуля, которая, как оказалось была устранена в июньском обновлении? |
|||
|
|
|
|
del
|
|
|
|
|
|
сейчас написано
v23.850.0 2023-09-14 |
|
|
|
|
|
|||||
|
|
|
|
Коллеги, достаточно ли удалить модуль landing через веб интерфейс админки?
файлы то в папке остались - вот что смущает. Битрикс, конечно, в своем репертуаре - никакой нормальной помощи в сложной ситуации |
|
|
|
|
Удалите модуль и затем удалите всю папку модуля |
|||
|
|
|
|
Этот модуль везде - даже на Старте присутствует.
Кстати, кто нибудь когда нибудь из присутствующих этот модуль юзал? |
|
|
|
|
|
Появился файл в ядре /bitrix/bx_fmt.php, файл дает 502 ошибку, но если почитать содержимое, то явно в нем ни чего хорошего нет.
Кто знает откуда попал, если все рекомендации применены |
|
|
|
|
|
да кто же знает откуда попал, вам виднее, вплоть до того может это ваш сотрудник залил, или ктото получил его доступ, или сотрудник хостера
а если серьезно, я бы начал смотреть время создания и смотреть логи сервера в это время если их нет, то никаких вариков точно понять откуда взялся я не вижу, если, конечно, вы прикрыли все известные дыры |
||||
|
|
|
|||
© 2001-2024 «Битрикс», «1С-Битрикс». Работает на 1С-Битрикс: Управление сайтом. 
Политика конфиденциальности