CVE-2024-24809
Təsvir
Traccar açıq mənbəli GPS izləmə sistemidir. 6.0-dan əvvəlki versiyalar yol keçmə (path traversal) və təhlükəli tipli faylın məhdudiyyətsiz yüklənməsi zəifliyinə malikdir. Sistem standart olaraq qeydiyyata icazə verdiyindən, hücumçular hesab qeydiyyatdan keçirərək adi istifadəçi icazələri əldə edə və bu zəiflikdən istifadə edərək istənilən qovluq altında `device.` prefiksi ilə fayllar yükləyə bilərlər. Hücumçular bu zəiflikdən fişinq, saytlararası skriptinq (XSS) hücumları və potensial olaraq serverdə ixtiyari əmrlərin icrası üçün istifadə edə bilərlər. 6.0 versiyası bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traccar traccar | < 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.