CVE-2024-13984
Təsvir
QiAnXin TianQing Management Center-in 6.7.0.4130 daxil olmaqla bütün versiyalarında rptsvr komponentində autentifikasiya olunmamış hücumçulara serverdə ixtiyari yerlərə fayllar yükləməyə imkan verən yol keçidi (path traversal) zəifliyi mövcuddur. /rptsvr/upload son nöqtəsi multipart form-data sorğularında filename parametrini təmizləmir və bu da yol keçidinə şərait yaradır. Bu, hücumçuların veb üzərindən əlçatan katalohlara icra edilə bilən faylları yerləşdirməsinə imkan verir ki, bu da potensial olaraq uzaqdan kodun icrasına səbəb ola bilər. Eksploytasiya sübutları ilk dəfə 2024-08-23 UTC tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Qi'anxin TianQing Management Center | v ≤ 6.7.0.4130 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.