CVE-2019-9945
Təsvir
SoftNAS Cloud 4.2.0 və 4.2.1 versiyaları uzaqdan əmrlərin icrasına imkan verir. NGINX standart konfiqurasiya faylında istifadəçi kukisinin statusunu yoxlamaq üçün yoxlama mövcuddur. Əgər kuki təyin edilməyibsə, istifadəçi giriş səhifəsinə yönləndirilir. Etibarlı istifadəçi məlumatları olmadan veb interfeysə daxil olmaq üçün bu kuki üçün ixtiyari dəyər təmin edilə bilər. Müştərilər SoftNAS tətbiqi üzrə ən yaxşı təcrübələrə əməl etməyib SoftNAS StorageCenter portlarını birbaşa internetə açıqlayıblarsa, bu zəiflik hücumçuya yeni istifadəçilər yaratmaq və ya inzibati imtiyazlarla ixtiyari əmrləri icra etmək üçün Webadmin interfeysinə giriş əldə etməyə imkan verir ki, bu da həm platformanı, həm də məlumatları risk altına salır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| softnas cloud | 4.2.0, 4.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.