CVE-2025-52922
Təsvir
Innoshop 0.4.1 versiyadakı daxil olmaqla bütün versiyalarda FileManager API son nöqtələri vasitəsilə kataloq keçidi (directory traversal) mümkündür. Admin panelinə giriş imkanı olan autentifikasiya olunmuş hücumçu bundan aşağıdakılar üçün istifadə edə bilər: (1) /api/file_manager/files?base_folder= son nöqtəsi vasitəsilə fayl sisteminin strukturunu tam şəkildə müəyyən etmək, (2) /api/file_manager/directories son nöqtəsi vasitəsilə serverdə ixtiyari kataloqlar yaratmaq, (3) /api/file_manager/copy_files son nöqtəsi vasitəsilə faylı tətbiqin daxilində oxunaqlı bir yerə kopyalayaraq serverdən ixtiyari faylları oxumaq, (4) /api/file_manager/files ünvanına DELETE sorğusu göndərməklə serverdən ixtiyari faylları silmək və ya (5) faylları yüklədikdən sonra onları fayl sisteminin istənilən yerinə köçürmək üçün /api/file_manager/move_files son nöqtəsindən istifadə edərək serverdə ixtiyari fayllar yaratmaq.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| InnoShop InnoShop | v ≤ 0.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.