CVE-2019-8389
Təsvir
Musicloud 1.6 versiyasının Wi-Fi transfer funksiyasında faylların oxunması zəifliyi aşkar edilmişdir. Tətbiq standart olaraq eyni Wi-Fi şəbəkəsindəki hər kəs üçün əlçatan olan 8080 portunda transfer xidmətini işlədir. Hücumçu download.script son nöqtəsinə (endpoint) xüsusi hazırlanmış ../ yükü ilə downfiles və cur-folder POST parametrlərini göndərə bilər. Bu, hər kəs üçün əlçatan olan və istənilən tələb olunan faylın (məsələn, /etc/passwd faylı) məzmununu ehtiva edən MusicPlayerArchive.zip arxivinin yaradılmasına səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| musicloud_project musicloud | 1.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.