CVE-2023-27577

flarum icmalar yaratmaq üçün nəzərdə tutulmuş forum proqram təminatı paketidir. 1.7.0 versiyasından əvvəlki versiyalarda, hücumçu tərəfindən artıq ələ keçirilmiş administrator hesabı, yol keçidi (path traversal) texnikalarından istifadə edərək serverdəki həssas faylları oxumağa imkan verən `LESS` parserindəki zəiflikdən istifadə edə bilər. Hücumçu bunu xüsusi `LESS` parametrinə həssas faylın mütləq yolunu daxil etməklə edə bilər və `LESS` parseri həmin faylı oxuyacaqdır. Məsələn, hücumçu Linux maşınında `/etc/passwd` faylının məzmununu oxumaq üçün aşağıdakı kodu istifadə edə bilər. Hansı faylların risk altında olması işləyən flarum prosesinə verilmiş icazələrdən asılıdir. Zəiflik `1.7` versiyasında aradan qaldırılmışdır. İstifadəçilər bu zəifliyi azaltmaq üçün həmin versiyaya yüksəltmə etməlidirlər. Yüksəltmə edə bilməyən istifadəçilər, administrator hesablarının güclü şifrələrlə qorunduğundan əmin olaraq və hesab təhlükəsizliyi üzrə digər ən yaxşı təcrübələrə əməl edərək riski azalda bilərlər. Əlavə olaraq, istifadəçilər əməliyyat sistemi səviyyəsində müvafiq fayl icazələrini və giriş idarəetməsini tətbiq etməklə serverdəki həssas faylların ifşa olunmasını məhdudlaşdıra bilərlər.