CVE-2020-5237
Təsvir
oneup/uploader-bundle-nin 1.9.3 və 2.1.5 versiyalarından əvvəlki versiyalarında çoxsaylı nisbi yol keçidi (relative path traversal) boşluqları uzaqdakı hücumçulara fayl sistemində faylları yükləməyə, kopyalamağa və dəyişdirməyə (potensial olaraq ixtiyari kodun icrasına səbəb ola bilər) imkan verir. Bu proses aşağıdakılar vasitəsilə həyata keçirilir: (1) BlueimpController.php-yə göndərilən filename parametri; (2) DropzoneController.php-yə göndərilən dzchunkindex, (3) dzuuid və ya (4) filename parametrləri; (5) FineUploaderController.php-yə göndərilən qqpartindex, (6) qqfilename və ya (7) qquuid parametrləri; (8) MooUploadController.php-yə göndərilən x-file-id və ya (9) x-file-name parametrləri; yaxud (10) PluploadController.php-yə göndərilən name və ya (11) chunk parametrləri. Bu problem 1.9.3 və 2.1.5 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- oneup/uploader-bundle2.1.5, 1.9.3 və ya daha yeni versiya
- 1up oneupuploaderbundle1.9.3, 2.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oneup/uploader-bundlePackagist | 2.0.0 ≤ v < 2.1.5, 1.0.0 ≤ v < 1.9.3 | 2.1.5, 1.9.3 |
| 1up oneupuploaderbundle | v < 1.9.3, 1.9.4 ≤ v < 2.1.5 | 1.9.3, 2.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.