CVE-2020-9423
Təsvir
8.3.3 versiyasından əvvəlki LogicalDoc, hücumçunun ixtiyari faylları yükləməsinə şərait yarada bilər ki, bu da əmrlərin icrasına və ya məlumat bazasından məlumatların əldə edilməsinə səbəb olar. LogicalDoc sənədləri əlavə etmək funksionallığını təmin edir. Bu sənədlərdən daha sonra versiya idarəetməsi, istifadəçilər arasında paylaşım, teqlərin tətbiqi və s. kimi çox saylı tapşırıqlar üçün istifadə edilə bilər. Autentifikasiya olunmamış hücumçu bu funksionallıqdan sui-istifadə edərək məhdudlaşdırılmış qovluğa ixtiyari fayl yükləyə bilər. Bu isə root imtiyazları ilə zərərli əmrlərin icrasına gətirib çıxarar.
Necə düzəltmək olar
- logicaldoc logicaldoc8.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| logicaldoc logicaldoc | v < 8.3.3 | 8.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.