CVE-2026-23698
Təsvir
Vtiger CRM 8.4.0 versiyadək olan versiyalarda admin modulunun idxal funksiyasında autentifikasiya olunmuş uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflik, administrator səviyyəli hücumçulara ModuleManager idxal funksiyası vasitəsilə xüsusi hazırlanmış zip arxivini göndərməklə istənilən PHP fayllarını yükləməyə imkan verir. Həmin funksiya, manifest.xml deskriptorundan başqa fayl növlərini yoxlamadan məzmunu birbaşa veb kök kataloqundakı modules/ qovluğuna çıxarır. Hücumçular modules/ qovluğuna HTTP vasitəsilə birbaşa əlçatan olan icra olunan PHP faylları yerləşdirə bilərlər. Apache yolu müəyyən etdiyi və tətbiqin marşrutlaşdırma təbəqəsi işə düşməzdən əvvəl PHP interpretatorunu çağırdığı üçün bu proses Vtiger-in autentifikasiya və avtorizasiya təbəqəsindən tamamilə yan keçir və nəticədə ilkin sessiyadan asılı olmayaraq qalıcı veb shell yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Vtiger Vtiger CRM | v ≤ 8.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.