CVE-2025-34102
Təsvir
CryptoLog-da (PHP versiyası, 2009-cu ildən bəri dayandırılıb) SQL inyeksiyası və əmr inyeksiyası zəifliklərinin ardıcıl istismarı nəticəsində uzaqdan kodun icrası zəifliyi mövcuddur. Autentifikasiya olunmamış hücumçu, əvvəlcə login.php faylındakı SQL inyeksiyası boşluğundan istifadə edərək autentifikasiyadan yan keçə, daha sonra isə logshares_ajax.php faylında əmr inyeksiyası vasitəsilə ixtiyari əməliyyat sistemi əmrlərini icra edərək veb server istifadəçisi kimi shell giriş əldə edə bilər. Autentifikasiyadan yan keçmə, user POST parametri vasitəsilə xüsusi hazırlanmış SQL sorğusunun göndərilməsi ilə həyata keçirilir. Autentifikasiyadan keçdikdən sonra hücumçu, veb kontekstində kodu icra etmək üçün logshares_ajax.php son nöqtəsindəki lsid POST parametrindən sui-istifadə edərək $(...) sintaksisindən istifadə etməklə əmr inyeksiya edə və icra edə bilər. Bu istismar yolu 2009-cu ildən bəri buraxılan CryptoLog-un ASP.NET versiyasında mövcud deyil.
Necə düzəltmək olar
- Crypttech CryptoLogASP.NET rewrite (2009) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Crypttech CryptoLog | unspecified PHP versions ≤ v < ASP.NET rewrite (2009) | ASP.NET rewrite (2009) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.