CVE-2024-2318
Təsvir
ZKTeco ZKBio Media 2.0.0_x64_2024-01-29-1028 versiyasında zəiflik aşkar edilmişdir. Bu zəiflik problemli kimi təsnif edilmişdir. Təsirə məruz qalan hissə Service Port 9999 komponentinin /pro/common/download faylının naməlum funksiyasıdır. fileName arqumentinin ../../../../zkbio_media.sql girişi ilə manipulyasiyası path traversal-a səbəb olur: '../filedir'. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 2.1.3 Build 2025-05-26-1605 versiyasına yüksəldilməsi bu problemi aradan qaldırır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zkteco zkbio_media | 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.