CVE-2018-20063
Təsvir
Gurock TestRail 5.6.0.3853 versiyasında problem aşkar edilmişdir. Şəkil yükləmə formasında (təsvir redaktorunda mövcuddur) "Faylların məhdudiyyətsiz yüklənməsi" zəifliyi mövcuddur. Bu, uzaqdakı autentifikasiya olunmuş istifadəçilərə icra oluna bilən genişlənməyə, lakin təhlükəsiz Content-Type dəyərinə malik şəkil faylı yükləməklə və daha sonra həmin fayla fayl yükləmə kataloqundakı birbaşa sorğu vasitəsilə daxil olmaqla (əgər server konfiqurasiyasına görə giriş mümkündürsə) ixtiyari kodu icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gurock testrail | 5.6.0.3853 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.