CVE-2024-58313
Təsvir
xbtitFM 4.1.18 versiyasında, inzibati imtiyazlara malik autentifikasiya olunmuş hücumçulara file_hosting funksiyası vasitəsilə ixtiyari PHP kodunun yüklənməsinə və icrasına imkan verən təhlükəsiz olmayan fayl yükləmə zəifliyi mövcuddur. Hücumçular Content-Type başlığını image/gif olaraq dəyişdirərək, GIF89a sehrli baytlarını əlavə edərək və alternativ PHP teqlərindən istifadə edərək fayl növü məhdudiyyətlərini yan keçə və sistem əmrlərini icra edən veb shell-ləri yükləyə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xbtitfm xbtitfm | 4.1.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.