CVE-2022-24789
Təsvir
C1 CMS açıq mənbəli, .NET əsaslı Məzmun İdarəetmə Sistemidir (CMS). 6.12 versiyasından əvvəlki versiyalarda autentifikasiya olunmuş istifadəçi, serveri lokal şəbəkədəki və ya localhost-dakı digər serverlərə ixtiyari GET sorğuları göndərməyə məcbur etməklə Server Side Request Forgery (SSRF) boşluğundan istifadə edə bilər. Hücumçu həmçinin ixtiyari faylları sıfır ölçüyə endirə (effektiv şəkildə silə) bilər ki, bu da xidmətdən imtinaya (DoS) və ya tətbiqin məntiqinin dəyişdirilməsinə səbəb olar. Autentifikasiya olunmuş istifadəçi, xüsusi hazırlanmış sayta daxil olmaqla fərqində olmadan bu hərəkətləri yerinə yetirə bilər. Problem C1 CMS v6.12 versiyasında aradan qaldırılmışdır, məlum olan alternativ həll yolları mövcud deyil.
Necə düzəltmək olar
- orckestra c1_cms6.12 və ya daha yeni versiya
- C1CMS.Assemblies6.12.8122.18346 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| orckestra c1_cms | v < 6.12 | 6.12 |
| C1CMS.AssembliesNuGet | v < 6.12.8122.18346 | 6.12.8122.18346 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.