CVE-2019-9642
Təsvir
Pydio-da pydio-core komponentinin 8.2.2 versiyasına qədər olan versiyalarında proxy.php faylında problem aşkar edilmişdir. Autentifikasiya olunmamış sorğu vasitəsilə, bir .php faylının dördüncü sətrinə zərərli PHP kodu yerləşdirməklə həmin kodun icrasını təmin etmək mümkündür; bu, qonaq hesabı tərəfindən yaradılan PoC.php faylı və proxy.php?hash=../../../../../var/lib/pydio/data/personal/guest/PoC.php sorğusu ilə icra edilən PoC vasitəsilə nümayiş etdirilmişdir. Bu problem plugins/action.share/src/Store/ShareStore.php faylı ilə əlaqəlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pydio pydio | v ≤ 8.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.