CVE-2013-10055
Təsvir
Havalite CMS versiya 1.1.7 (və ehtimal ki, daha əvvəlki versiyalarda) upload.php skriptində autentifikasiya tələb olunmayan ixtiyari fayl yükləmə zəifliyi mövcuddur. Tətbiq düzgün fayl genişlənməsi yoxlamasını və autentifikasiya kontrollerini həyata keçirmir, bu da uzaqdakı hücumçulara xüsusi hazırlanmış multipart/form-data POST sorğusu vasitəsilə zərərli PHP fayllarını yükləməyə imkan verir. Fayl yükləndikdən sonra hücumçu ona birbaşa havalite/tmp/files/ qovluğu altında daxil ola bilər ki, bu da uzaqdan kodun icrasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Havalite CMS Havalite CMS | 1.1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.