CVE-2024-58396
Təsvir
YouDataSum CPAS Audit Management System V4 versiyasında, autentifikasiya olunmamış hücumçulara fileId parametrini manipulyasiya etməklə istənilən faylları oxumağa imkan verən yol keçidi (path traversal) zəifliyi mövcuddur. Hücumçular /etc/passwd kimi sistem fayllarını əldə etmək üçün /cpasm4/plugInManController/downPlugs ünvanına fileId parametrində ../ ardıcıllıqları olan GET sorğuları göndərə bilərlər. İstismara dair sübutlar ilk dəfə 13 yanvar 2025-ci il tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YouDataSum CPAS Audit Management System | V4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.