CVE-2022-31041

Open Forms ağıllı formaların yaradılması və dərc edilməsi üçün nəzərdə tutulmuş tətbiqdir. Open Forms forma sahələrinin növlərindən biri kimi faylların yüklənməsini dəstəkləyir. Bu sahələr son istifadəçilər tərəfindən yalnız müəyyən fayl genişlənmələrinin (məsələn, yalnız PDF / Excel / ...) yüklənməsinə icazə verəcək şəkildə konfiqurasiya edilə bilər. 1.0.9 və 1.1.1 versiyalarından əvvəlki versiyalarda yüklənən faylların giriş validasiyası kifayət qədər effektiv deyil. İstifadəçilər bu validasiyadan yan keçmək üçün fayl genişlənmələrini dəyişdirə və ya silə bilərdilər. Nəticədə, serverə fayl adının genişlənməsi ilə göstəriləndən fərqli tipdə olan fayllar yüklənir. Bu fayllar daha sonra emal üçün personal və/və ya digər tətbiqlər tərəfindən (əl ilə və ya avtomatik olaraq) yüklənə bilər. Beləliklə, zərərli fayllar daxili/etibarlı şəbəkələrə sıza bilər. 1.0.9 və 1.1.1 versiyaları bu problem üçün yamaları ehtiva edir. Alternativ həll yolu kimi, Open Forms tətbiqinin qarşısında yerləşən API gateway və ya hücumların aşkarlanması (IDS) həlli, zərərli məzmunu Open Forms tətbiqinə çatmamışdan əvvəl skan edə və bloklaya bilər.