CVE-2024-47051
Təsvir
Bu məsləhət Mautic-in 5.2.3 versiyasından əvvəlki versiyalarında mövcud olan iki kritik təhlükəsizlik boşluğunu əhatə edir. Bu boşluqlardan autentifikasiya olunmuş istifadəçilər tərəfindən istifadə edilə bilər. * Aktivlərin yüklənməsi vasitəsilə uzaqdan kodun icrası (RCE): Aktivlərin yüklənməsi funksionallığında uzaqdan kodun icrası boşluğu aşkar edilmişdir. İcazə verilən fayl genişlənmələrinin kifayət qədər tətbiq edilməməsi hücumçuya məhdudiyyətləri yan keçməyə və PHP skriptləri kimi icra oluna bilən faylları yükləməyə imkan verir. * Yol keçidi (Path Traversal) vasitəsilə faylların silinməsi: Yükləmənin təsdiqlənməsi prosesində yol keçidi boşluğu mövcuddur. Yol komponentlərinin düzgün idarə edilməməsi səbəbindən autentifikasiya olunmuş istifadəçi faylların silinməsi prosesini manipulyasiya edərək ev sistemində ixtiyari faylları silə bilər.
Necə düzəltmək olar
- acquia mautic5.2.3 və ya daha yeni versiya
- mautic/core5.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acquia mautic | v < 5.2.3 | 5.2.3 |
| mautic/corePackagist | v < 5.2.3 | 5.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.