CVE-2018-25438
Təsvir
Intermesh Group-Office 3.3.0 versiyasından 3.5.5 versiyasına qədər olan versiyalarda compress.php faylında autentifikasiya tələb etməyən yol keçidi (path traversal) zəifliyi mövcuddur və bu, uzaqdakı hücumçulara 'file' parametrini manipulyasiya edərək istənilən faylları oxumağa imkan verir. Hücumçular /compress.php ünvanına 'file' parametrində '../' ardıcıllıqları olan GET sorğuları göndərə bilərlər; həmin parametr keş yoluna əlavə edilir və readfile() funksiyasına ötürülür ki, bu da /etc/passwd kimi faylların oxunmasına şərait yaradır. İstismar sübutları ilk dəfə 2023-10-21 tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
- Intermesh Group-Office3.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Intermesh Group-Office | 3.3.0 ≤ v < 3.5.5 | 3.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.