CVE-2025-67707
Təsvir
Windows və Linux üzərindəki ArcGIS Server-in 11.5 və daha öncəki versiyaları yüklənən faylları kifayət qədər yoxlamır, bu da autentifikasiya olunmamış uzaq hücumçunun serverin təyin edilmiş yükləmə kataloqlarına ixtiyari faylların yüklənilməsinə şərait yaradır. Lakin serverin arxitekturası yüklənən faylları icra edilə bilməyən saxlama yerləri ilə məhdudlaşdıran və mövcud tətbiq komponentlərinin və ya sistem konfiqurasiyalarının dəyişdirilməsinin və ya əvəz edilməsinin qarşısını alan nəzarət mexanizmlərini tətbiq edir. Yüklənmiş fayllar icra edilə, imtiyazların yüksəldilməsi üçün istifadə oluna və ya həssas məlumatlara giriş üçün istifadə edilə bilməz. Problem kodun icrasına, xidmətin pozulmasına, icazəsiz girişə və ya bütövlüyün pozulmasına imkan vermədiyi üçün onun məxfiliyk, bütövlük və əlçatanlığa təsiri aşağıdır. Qeyd edək ki, boşluğun istismarı üçün yarış şərtləri (race conditions), gizli dəyərlər və ya "man-in-the-middle" şərtləri tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esri arcgis_server | v ≤ 11.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.