CVE-2024-52600
Təsvir
Statmatic Laravel və Git əsaslı məzmun idarəetmə sistemidir (CMS). Versiya 5.17.0-dan əvvəl, uyğun şəkildə hazırlanmış fayl adları ilə yüklənən aktivlər onların konfiqurasiya edilmiş yerdən fərqli bir yerə yerləşdirilməsinə səbəb ola bilər. Problem `assets` sahələri olan ön tərəf formalarına və aktivlərin yüklənə bildiyi digər yerlərə təsir edir, lakin istifadəçilərin hər halda yükləmə icazələri olmalıdır. Fayllar elə yüklənə bilər ki, onlar serverdə fərqli bir yerdə yerləşsin və potensial olaraq mövcud faylları əvəz etsin. Aktiv konteynerindən kənara çıxmaq mümkün deyil. Bu yol keçidi (path traversal) zəifliyi 5.17.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- statamic/cms5.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| statamic/cmsPackagist | v < 5.17.0 | 5.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.