CVE-2021-48013
Təsvir
Weaver E-cology 8.0 versiyasında autentifikasiya olunmamış hücumçulara /weaver/ln.FileDownload son nöqtəsinin fpath parametri vasitəsilə istənilən faylları oxumağa imkan verən yol keçidi (path traversal) zəifliyi mövcuddur. Hücumçular serverdən WEB-INF/web.xml kimi həssas faylları əldə etmək üçün fpath parametrində kataloq keçidi ardıcıllıqları olan xüsusi hazırlanmış GET sorğuları göndərə bilərlər. İstismar sübutları ilk dəfə 18.10.2023-cü tarixdə Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Weaver Network Co., Ltd. E-cology | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.