CVE-2021-43836
Təsvir
Sulu, Symfony freymvorkuna əsaslanan açıq mənbəli PHP kontent idarəetmə sistemidir. Təsirə məruz qalan versiyalarda hücumçu PHP fayl daxiletməsi (file include) vasitəsilə istənilən lokal faylları oxuya bilər. Defolt konfiqurasiyada bu, həmçinin uzaqdan kodun icrasına səbəb olur. Problem 1.6.44, 2.2.18, 2.3.8 və 2.4.0 versiyaları ilə düzəldilmişdir. Yeniləmə imkanı olmayan istifadəçilər üçün `sulu_route.generator.expression_token_provider` xidmətini overwrite etmək və tərcüməçini (translator) ifadə dilinə (expression language) ötürməzdən əvvəl onu wrap etmək tövsiyə olunur.
Necə düzəltmək olar
- sulu sulu1.6.44, 2.2.18, 2.3.8 və ya daha yeni versiya
- sulu/sulu1.6.44, 2.2.18, 2.3.8, 2.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sulu sulu | v < 1.6.44, 2.0.0 ≤ v < 2.2.18, 2.3.0 ≤ v < 2.3.8, 2.4.0 | 1.6.44, 2.2.18, 2.3.8 |
| sulu/suluPackagist | v < 1.6.44, 2.0.0 ≤ v < 2.2.18, 2.3.0 ≤ v < 2.3.8, 2.4.0-RC1 ≤ v < 2.4.0 | 1.6.44, 2.2.18, 2.3.8, 2.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.