CVE-2024-54136
Təsvir
ClipBucket V5, PHP ilə açıq mənbəli video hostinq təmin edir. ClipBucket-v5 Versiya 5.5.1 Reviziya 199 və daha aşağı versiyaları PHP Deserialization zəifliyinə meyillidir. Zəiflik upload/upload.php faylında mövcuddur, burada istifadəçi tərəfindən collection get parametri vasitəsilə göndərilən giriş birbaşa unserialize funksiyasına ötürülür. Nəticədə, hücumçunun bədniyyətli şəkildə hazırlanmış PHP serialize obyektini yerləşdirməsi və tətbiqin gözlənilməz davranışlarına səbəb olmaq üçün gadget chain-lərdən istifadə etməsi mümkündür. Bu zəiflik 5.5.1 Reviziya 200 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- oxygenz clipbucket5.5.1-200 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oxygenz clipbucket | 5.5.1-141 ≤ v < 5.5.1-200 | 5.5.1-200 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.