CVE-2018-25114
Təsvir
osCommerce Online Merchant versiya 2.3.4.1-də təhlükəsiz olmayan standart konfiqurasiya və quraşdırma prosesində autentifikasiyanın olmaması səbəbindən uzaqdan kodun icrası zəifliyi mövcuddur. Standart olaraq, quraşdırılmadan sonra /install/ kataloqu əlçatan qalır. Autentifikasiya olunmamış hücumçu install_4.php faylını çağıra, xüsusi hazırlanmış POST məlumatlarını göndərə və configure.php faylına ixtiyari PHP kodu yerləşdirə bilər. Tətbiq daha sonra bu faylı daxil etdikdə, yerləşdirilmiş zərərli kod icra olunur ki, bu da server tərəfinin tamamilə ələ keçirilməsi ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osCommerce Online Merchant | 2.3.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.