CVE-2025-34337

eGovFramework/egovframe-common-components-in 4.3.1 daxil olmaqla bütün versiyalarda Web Editor şəkil yükləmə və əlaqəli faylların çatdırılması funksionallığı mövcuddur ki, bu da URL parametrlərini qorumaq üçün simmetrik şifrələmədən istifadə edir, lakin hücumçulara seçilmiş dəyərlər üçün etibarlı şifrəli mətnlər yaratmağa imkan verən şifrələmə oraklını (encryption oracle) üzə çıxarır. Şəkillərin yüklənməsi nöqtələri olan /utl/wed/insertImage.do və /utl/wed/insertImageCk.do server tərəfli yolları, fayl adlarını və MIME tiplərini şifrələyir və onları birbaşa müştəriyə qaytarılan yükləmə URL-nə yerləşdirir. Bu eyni şifrələnmiş parametrlər digər nöqtələr, məsələn, /utl/web/imageSrc.do və /cmm/fms/getImage.do tərəfindən etibar ediləcəyi üçün, autentifikasiya olunmamış hücumçu yükləmə funksionallığından istifadə edərək özünün seçdiyi identifikatorların şifrələnmiş təmsillərini əldə edə və sonra həmin şifrəli mətn dəyərlərini fayl təminat API-lərinə göndərə bilər. Bu dizayn xətası hücumçuya yalnız şifrələnmiş parametrlərin məxfiliyindən asılı olan giriş nəzarətini yan keçməyə və əks halda mövcud sessiya və ya xüsusi avtorizasiya konteksti tələb edən istənilən saxlanılmış faylları əldə etməyə imkan verir. KISA/KrCERT bu yamalanmamış zəifliyi "KVE-2023-5281" kimi müəyyən etmişdir.