CVE-2022-39812
Təsvir
Italtel NetMatch-S CI 5.2.0-20211008 versiyasında NMSCI-WebGui/SaveFileUploader altında Mütləq Yol Keçidi (Absolute Path Traversal) zəifliyi mövcuddur. Autentifikasiya olunmamış istifadəçi faylları istənilən yola yükləyə bilər. Hücumçu POST sorğusunda uploadDir parametrini (GUI vasitəsilə mümkün deyil) istənilən kataloqla dəyişdirə bilər. Tətbiq faylın hansı kataloqa yüklənəcəyini yoxlamadığı üçün hücumçu serverə icazəsiz girişlə nəticələnə biləcək müxtəlif hücumlar həyata keçirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| italtel netmatch-s_ci | 5.2.0-20211008 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.