CVE-2024-2053
Təsvir
Artica Proxy inzibati veb tətbiqi autentifikasiya olunmamış istifadəçilər tərəfindən təqdim edilən ixtiyari PHP obyektlərini deserializasiya edir və nəticədə "www-data" istifadəçisi kimi kodun icrasına şərait yaradır. Bu problem The Artica-Proxy inzibati veb tətbiqinin 4.50 versiyasında nümayiş etdirilmişdir. İnzibati veb tətbiqi lokal faylların daxiletməsini (LFI) önləməyə çalışır. Lakin bu müdafiə tədbirləri dövrülə bilər və autentifikasiya olunmamış istifadəçilər tərəfindən göndərilən ixtiyari fayl sorğuları "www-data" istifadəçisinin imtiyazlarına uyğun olaraq qaytarılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| articatech artica_proxy | 4.40.000000, 4.50.000000 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.