CVE-2021-32630
Təsvir
Admidio təşkilatlar və qrupların veb-saytları üçün pulsuz, açıq mənbəli istifadəçi idarəetmə sistemidir. Admidio-nun 4.0.4 versiyasından əvvəlki versiyalarında .phar faylının yüklənməsi vasitəsilə autentifikasiya olunmuş uzaqdan kodun icrası (RCE) mümkündür. "Documents & Files" yükləmə funksiyası vasitəsilə php veb-shell yüklənə bilər. Yükləmə icazələri olan şəxs php shell-in adını .phar genişlənməsi ilə dəyişdirib həmin fayla daxil olaraq reverse/bind shell üçün payload-u işə sala bilər. Bu boşluq, .phar fayl genişlənməsinin yüklənməsinin qarşısını almaqla (digər .php, .phtml, .php5 və s. kimi) aradan qaldırıla bilər. Boşluq 4.0.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- admidio admidio4.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| admidio admidio | v < 4.0.4 | 4.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.