CVE-2024-7600
Təsvir
Logsign Unified SecOps Platform-da Directory Traversal vasitəsilə ixtiyari faylların silinməsi zəifliyi. Bu zəiflik uzaqdakı hücumçulara Logsign Unified SecOps Platform-un təsirlənmiş quraşdırmalarında ixtiyari faylları silməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunur. Konkret çatışmazlıq standart olaraq TCP 443 portunda dinləyən HTTP API xidmətində mövcuddur. Problem, istifadəçi tərəfindən təmin edilən yolun fayl əməliyyatlarında istifadə edilməzdən əvvəl düzgün şəkildə yoxlanılmamasından qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək root kontekstində faylları silə bilər. ZDI-CAN-25025 kimi qeyd edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| logsign unified_secops_platform | 6.4.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.