CVE-2021-48014
Təsvir
FineReport 9.0 versiyasında /WebReport/ReportServer design_save_svg əməliyyatında yol keçidi (path traversal) zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara filePath parametri vasitəsilə ixtiyari faylların yazılmasına imkan verir. Hücumçular filePath parametrində kataloq keçidi ardıcıllıqları və __CONTENT__ yükü olan POST sorğusu göndərərək JSP webshell yaza və uzaqdan kodun icrasını təmin edə bilərlər. İstismar sübutları ilk dəfə 2023-10-14 tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FanRuan FineReport | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.