CVE-2024-54449
Təsvir
Tətbiqdə sənədlərlə qarşılıqlı əlaqə üçün istifadə olunan API iki endpoint ehtiva edir ki, onlardakı qüsur autentifikasiyadan keçmiş hücumçuya nəzarət edilən məzmunlu faylı əsas fayl sistemində ixtiyari yerə yazmağa imkan verir. Bu, uzaqdan kodun icrasını (RCE) asanlaşdırmaq üçün istifadə edilə bilər. Zəiflikdən istifadə etmək üçün tətbiqdə mövcud olan ən azı bir sənəd üzərində ‘read’ və ‘write’ imtiyazlarına malik hesab tələb olunur. Bu zəiflikdən istifadə hücumçuya LogicalDOC işləyən veb serverin əsas əməliyyat sistemində öz seçdiyi əmrləri icra etməyə imkan verərdi.
Necə düzəltmək olar
- logicaldoc logicaldoc9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| logicaldoc logicaldoc | v < 9.1 | 9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.