CVE-2024-25975
Orta
Təsvir
Tətbiqdə JSON faylındakı dəyəri dəyişdirən səsvermə (up- və downvote) funksiyası tətbiq edilmişdir. POST parametrləri düzgün şəkildə filtrlənmədiyi üçün istənilən fayl üzərində yazma əməliyyatı aparılaraq o, yenidən yazıla bilər. Fayl autentifikasiya olunmuş hücumçu tərəfindən idarə edilə bilər, lakin məzmunu idarə etmək mümkün deyil. Veb serverin yazı icazəsinə malik olduğu bütün faylları yenidən yazmaq mümkündür. Bunun üçün nisbi yolun (path traversal) təmin edilməsi tələb olunur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulHAWKI
Dərc29 may 2024
İlk görülmə29 may 2024
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Interaction Design Team at the University of Applied Sciences and Arts in Hildesheim/Germany HAWKI | versions before commit 146967f | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.