CVE-2021-48015
Yüksək
Təsvir
JeeWMS 0a610e8 commit-indən əvvəlki versiyalarında autentifikasiya tələb etməyən yol keçidi (path traversal) boşluğu mövcuddur və bu, uzaqdakı hücumçulara dbPath parametri vasitəsilə istənilən faylları oxumağa imkan verir. Hücumçular AuthInterceptor-dən yan keçərək win.ini kimi faylları əldə etmək üçün /systemController/showOrDownByurl.do ünvanına dbPath parametrində ../ ardıcıllıqları olan GET sorğuları göndərə bilərlər. İstismar sübutları ilk dəfə 17.10.2023-cü tarixdə Shadowserver Foundation tərəfindən müşahidə edilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJeeWMS
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- erzhongxmu JeeWMS0a610e8178a0a1197e9c6615b58faf67c406d2bc və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| erzhongxmu JeeWMS | 194f221776cfcfd838abab7107b1a8352ea2bc59 ≤ v < 0a610e8178a0a1197e9c6615b58faf67c406d2bc | 0a610e8178a0a1197e9c6615b58faf67c406d2bc |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.