CVE-2023-38702
Təsvir
Knowage açıq mənbəli analitika və biznes intellekti paketidir. 6.x.x budağından başlayaraq 8.1.8 versiyasından əvvəl `/knowage/restful-services/dossier/importTemplateFile` son nöqtəsi autentifikasiyadan keçmiş istifadəçilərə serverə `template file` yükləməyə imkan verir, lakin ona çatmaq üçün heç bir avtorizasiya tələb olunmur. JSP faylı yükləndikdə, hücumçuya serverdə kodun icrası əldə etmək üçün yalnız `/knowageqbeengine/foo.jsp` ünvanına qoşulmaq lazımdır. Bu zəiflikdən istifadə edərək, aşağı imtiyazlara malik hücumçu `knowageqbeengine` qovluğuna JSP faylı yükləyə və serverdə kodun icrası imkanı əldə edə bilər. Bu problem Knowage 8.1.8 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- eng knowage8.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eng knowage | 6.1.0 ≤ v < 8.1.8 | 8.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.