CVE-2018-11091
Təsvir
MyBiz MyProcureNet 5.0.0 versiyasında problem aşkar edilmişdir. Hücumçu veb-serverə zərərli fayl yükləyə bilər. Hücumçunun əməliyyat sistemi əmrlərini icra etmək üçün skript yükləməsi mümkündür. Bu zəiflik hücumçunun yükləmə zamanı "HiddenFieldControlCustomWhiteListedExtensions" parametrini dəyişdirə bildiyi və ağ siyahıya ixtiyari genişlənmələr əlavə edə bildiyi üçün baş verir. Məsələn, "HiddenFieldControlCustomWhiteListedExtensions" parametrinə .asp genişlənməsi əlavə edilərsə, server "secctest.asp" faylını legitim fayl kimi qəbul edir. Beləliklə, serveri ələ keçirmək üçün ixtiyari əmrləri icra etmək məqsədilə zərərli fayllar yüklənə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mybiz myprocurenet | 5.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.