CVE-2017-15044
Təsvir
DocuWare Fulltext Search server-in 6.11 versiyasına qədər olan standart quraşdırılması uzaqdakı istifadəçilərə daxili Solr xidmətinə qoşulmağa və axtarış edilə bilən mətnləri yükləməyə imkan verir ki, bu da DocuWare istifadəçi interfeyslərinin və API-nin giriş kontrol funksiyalarından yan keçmək deməkdir. Hücumçu həmçinin mətni dəyişdirməklə imtiyazlarını yüksəldə bilər. Standart quraşdırma təhlükəsiz deyil, çünki server localhost interfeysində deyil, şəbəkə interfeysində dinləmə aparır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docuware fulltext_server | v ≤ 6.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.