CVE-2024-6746
Təsvir
Windows üzərindəki NaiboWang EasySpider 0.6.2 versiyasında problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu boşluqdan HTTP GET Request Handler komponentinin \EasySpider\resources\app\server.js faylının naməlum funksionallığı təsirlənmişdir. /../../../../../../../../../Windows/win.ini girişinin manipulyasiyası path traversal-a ('../filedir') səbəb olur. Hücum lokal şəbəkədə həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu boşluğa VDB-271477 identifikatoru təyin edilmişdir. QEYD: Kodun saxlayıcısı izah edir ki, bu ciddi problem deyil, "çünki proqramın standart rejimi internetə çıxmadan lokal olaraq işləməsidir".
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| easyspider easyspider | 0.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.