CVE-2024-45290
Təsvir
PHPSpreadsheet cədvəl fayllarını oxumaq və yazmaq üçün nəzərdə tutulmuş saf PHP kitabxanasıdır. Hücumçunun xarici URL-lərdən mediaya keçid verən XLSX faylı yaratması mümkündür. Təqdim edilən yol URL olduqda, PhpSpreadsheet XLSX faylını açarkən faylın məzmununu oxuyaraq təsvirin ölçüsünü və tipini əldə edir. Xüsusi hazırlanmış `php://filter` URL-lərindən istifadə etməklə hücumçu hər hansı bir faylın və ya URL-in məzmununu sızdıra bilər. Qeyd edək ki, bu zəiflik GHSA-w9xv-qf98-ccq4-dən fərqlidir və fərqli komponentdə yerləşir. Hücumçu serverdəki hər hansı fayla daxil ola və ya ixtiyari URL-lərdən məlumat sızdıra bilər ki, bu da AWS IAM etibarnamələri kimi həssas məlumatların ifşasına səbəb ola bilər. Bu problem 1.29.2, 2.1.1 və 2.3.0 versiyalarında aradan qaldırılmışdır. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- phpoffice phpspreadsheet1.29.2, 2.1.1, 2.3.0 və ya daha yeni versiya
- phpoffice/phpspreadsheet2.3.0, 1.29.2, 2.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpoffice phpspreadsheet | v < 1.29.2, 2.0.0 ≤ v < 2.1.1, 2.2.0 ≤ v < 2.3.0 | 1.29.2, 2.1.1, 2.3.0 |
| phpoffice/phpspreadsheetPackagist | 2.2.0 ≤ v < 2.3.0, v < 1.29.2, 2.0.0 ≤ v < 2.1.1 | 2.3.0, 1.29.2, 2.1.1 |
| phpoffice/phpexcelPackagist | v ≤ 1.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.