CVE-2024-13981
Təsvir
Apex Software Co., Ltd. tərəfindən hazırlanmış obyekt yönümlü biznes arxitekturası middleware dəsti olan LiveBOS-un UploadFile.do;.js.jsp son nöqtəsində ixtiyari fayl yükləmə zəifliyi mövcuddur. Bu çatışmazlıq LiveBOS Server komponentinə təsir edir və autentifikasiya olunmamış uzaq hücumçulara filename parametrində yol keçidi (path traversal) vasitəsilə nəzərdə tutulmuş kataloq strukturundan kənara xüsusi hazırlanmış faylları yükləməyə imkan verir. Uğurlu istismar serverdə uzaqdan kodun icrasına səbəb ola bilər ki, bu da sistemin tamamilə ələ keçirilməsinə şərait yaradır. Zəifliyin 2024-cü ilin avqust ayından əvvəl buraxılmış versiyalara təsir etdiyi ehtimal edilir və məhsulun yeni versiyalarında aradan qaldırıldığı bildirilir, lakin təsirlənmiş dəqiq diapazon müəyyən edilməmişdir. İstismarla bağlı sübutlar ilk dəfə 2024-08-23 UTC tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fujian Apex Software Co. Ltd. LiveBOS | v ≤ pre-August 2024 builds | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.