CVE-2022-1657
Təsvir
Jupiter (<= 6.10.1) və JupiterX (<= 2.0.6) mövzularının zəif versiyaları daxil olmuş istifadəçilərə, o cümlədən abunəçi səviyyəli istifadəçilərə Path Traversal və Local File Inclusion həyata keçirməyə imkan verir. JupiterX mövzusunda, lib/admin/control-panel/control-panel.php faylında yerləşən jupiterx_cp_load_pane_action AJAX hərəkəti load_control_panel_pane funksiyasını çağırır. Bu hərəkətdən istifadə edərək slug parametri vasitəsilə hər hansı lokal PHP faylını daxil etmək mümkündür. Jupiter mövzusunda isə buna yaxın bir zəiflik mövcuddur ki, bu da framework/admin/control-panel/logic/functions.php faylında yerləşən və mka_cp_load_pane_action funksiyasını çağıran mka_cp_load_pane_action AJAX hərəkəti vasitəsilə istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| artbees jupiter | v ≤ 6.10.1 | — |
| artbees jupiterx | v ≤ 2.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.