CVE-2014-125126
Təsvir
Simple E-Document versiyaları 3.0-dan 3.1-ə qədər olan versiyalarda məhdudiyyətsiz fayl yükləmə zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçuya HTTP sorğuları ilə xüsusi cookie başlığı (access=3) göndərməklə autentifikasiyadan yan keçməyə imkan verir. Tətbiqin yükləmə mexanizmi fayl növlərini məhdudlaşdırmır və istifadəçi tərəfindən təmin edilən giriş məlumatlarını yoxlamır və ya təmizləmir, bu da hücumçulara zərərli .php skriptlərini yükləməyə şərait yaradır. Xüsusi hazırlanmış cookie (access=3) təqdim etməklə autentifikasiyadan tamamilə yan keçmək olar ki, bu da etibarlı kimlik məlumatları olmadan yükləmə funksionallığına giriş imkanı verir. Əgər serverdə faylların yüklənməsi aktivdirsə, hücumçu veb shell yükləyə və veb server istifadəçisinin imtiyazları ilə uzaqdan kodun icrasını həyata keçirə bilər ki, bu da potensial olaraq sistemin tam kompromisə uğramasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Simple E-Document Simple E-Document | 3.0 ≤ v ≤ 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.