CVE-2024-55372
Kritik
Təsvir
Wallos <=2.38.2 versiyasında verilənlər bazasının bərpası funksiyasında fayl yükləmə zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş istifadəçilərə ZIP faylı yükləməklə verilənlər bazasını bərpa etməyə imkan verir. ZIP faylının məzmunu serverdə açılır. Bu funksionallıq autentifikasiyadan keçməmiş hücumçuya serverə zərərli fayllar yükləməyə imkan verir. Web shell quraşdırıldıqdan sonra hücumçu ixtiyari əmrləri icra etmək imkanı əldə edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWallos
Dərc16 apr 2025
İlk görülmə16 apr 2025
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wallosapp wallos | v ≤ 2.38.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.