CVE-2022-4773
Təsvir
** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** cloudsync proqramında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Bu zəiflikdən src/main/java/cloudsync/connector/LocalFilesystemConnector.java faylının getItem funksiyası təsirlənmişdir. Manipulyasiya yol keçidinin (path traversal) baş verməsinə səbəb olur. Hücumun lokal host üzərində həyata keçirilməsi mümkündür. Yamağın adı 3ad796833398af257c28e0ebeade68518e0e612a-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. Bu zəifliyin əlaqədar identifikatoru VDB-216919-dur. QEYD: Bu zəiflik yalnız dəstəkleyici tərəfindən artıq dəstəklənməyən məhsullara təsir göstərir.
Necə düzəltmək olar
- cloudsync_project cloudsync2022-09-21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudsync_project cloudsync | v < 2022-09-21 | 2022-09-21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.