CVE-2017-20284
Təsvir
Caucho Resin sənədləşdirmə veb tətbiqində (resin-doc) yol keçidi (path traversal) zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış uzaq hücumçulara jndi-appconfig təlimat servletinin inputFile sorğu parametri vasitəsilə nisbi yol təqdim etməklə istənilən faylları oxumağa imkan verir. Hücumçular alt sistemdə nəzərdə tutulmuş təlimat kataloqundan kənarda olan faylları oxumaq üçün servlet son nöqtəsinə kataloq keçidi ardıcıllıqları ilə sorğular göndərə bilərlər. İstismar sübutları ilk dəfə 2021-12-10 tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Caucho Technology, Inc. Resin | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.