CVE-2024-58352
Təsvir
Landray OA-da autentifikasiyadan keçmədən istifadə edilə bilən HQL inyeksiyası zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara wechatLoginHelper.do endpoint-inin uid POST parametrinə zərərli HQL sintaksisi yeritməklə ixtiyari Hibernate entity siniflərinə sorğu göndərməyə imkan verir. Hücumçular Hibernate findList() çağırışına ötürülən, sətirlərin birləşdirilməsi ilə formalaşdırılmış filtr ifadəsində giriş məlumatlarının təmizlənməməsindən istifadə edərək administrator parol heşləri kimi həssas məlumatları çıxara və kifayət qədər verilənlər bazası imtiyazları olduqda fayl yazma əməliyyatlarını yerinə yetirərək uzaqdan kodun icrasını təmin edə bilərlər. İstismar sübutu ilk dəfə Shadowserver Foundation tərəfindən 2024-03-11 (UTC) tarixində müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shenzhen Landray Software Co., Ltd. Landry Office Automation (OA) | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.