CVE-2023-7309
Təsvir
Dahua Smart Park Integrated Management Platform-da (həmçinin Dahua Smart Campus Integrated Management Platform kimi də adlandırılır), SOAP əsaslı GIS bitmap yükləmə interfeysini təsir edən yol keçidi (path traversal) zəifliyi mövcuddur. Bu çatışmazlıq autentifikasiya olunmamış uzaq hücumçulara xüsusi hazırlanmış SOAP sorğuları vasitəsilə serverə ixtiyari faylların, o cümlədən icra oluna bilən JSP payload-larının yüklənilməsinə imkan verir. Uğurlu istismar uzaqdan kodun icrasına (RCE) və təsirlənmiş sistemin tam kompromisəsinə səbəb ola bilər. Zəifliyin 2023-cü ilin sentyabr ayından əvvəl buraxılmış versiyalara təsir etdiyi ehtimal edilir və məhsulun daha yeni versiyalarında aradan qaldırıldığı bildirilir, lakin dəqiq təsirlənən diapazon müəyyən edilməmişdir. İstismara dair sübutlar ilk dəfə 15 fevral 2024-cü il tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zhejiang Dahua Technology Co., Ltd. Smart Park Integrated Management Platform | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.