CVE-2019-10048
Təsvir
Pydio-nun 8.2.2 versiyasına qədər olan versiyalarda standart olaraq quraşdırılan ImageMagick plagini, plagin konfiqurasiya seçimlərində istifadəçi tərəfindən təqdim edilən giriş məlumatlarının müvafiq şəkildə yoxlanılması və təmizlənməsini həyata keçirmir. Bu, veb serveri işlədən lokal istifadəçinin imtiyazları ilə əməliyyat sistemində əmrlərin icrasına səbəb olan ixtiyari shell əmrlərinin daxil edilməsinə şərait yaradır. Hücum edən şəxs, təsirə məruz qalan plagin konfiqurasiyasını redaktə edə bilmək üçün tətbiqdə administrator istifadəçi hesabı ilə autentifikasiyadan keçmiş olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pydio pydio | v ≤ 8.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.