CVE-2024-14037
Təsvir
Redsea Cloud eHR proqramında ixtiyari fayl yükləmə zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş hücumçulara PtFjk.mob servlet son nöqtəsi vasitəsilə zərərli fayllar yükləyərək uzaqdan kodun icrasına nail olmağa imkan verir. Hücumçular genişlənmə və MIME tipi yoxlamasının olmamasını yan keçmək üçün saxtalaşdırılmış image/jpeg Content-Type ilə gizlədilmiş JSP webshell ehtiva edən multipart POST sorğusu göndərə bilər; yüklənmiş fayl uploadfile qovluğu altında əvvəlcədən müəyyən edilə bilən yolda saxlanılır və veb server tərəfindən birbaşa icra olunur. İstismar sübutu ilk dəfə Shadowserver Foundation tərəfindən 2024-11-03 (UTC) tarixində müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Guangzhou Red Sea Cloud Computing Co., Ltd. Red Sea Cloud eHR | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.