CVE-2026-24479
Təsvir
HUSTOF, ACM/ICPC və NOIP təlimləri üçün PHP/C++/MySQL/Linux əsaslı açıq mənbəli onlayn hakim sistemidir. 26.01.24 versiyasından əvvəl problem_import_qduoj.php və problem_import_hoj.php modulları yüklənmiş ZIP arxivlərindəki fayl adlarını düzgün şəkildə təmizləmir. Hücumçular yol keçidi (path traversal) ardıcıllıqları olan (məsələn, ../../shell.php) faylları ehtiva edən zərərli ZIP faylı hazırlaya bilərlər. Server tərəfindən çıxarıldıqda bu, veb kök kataloqunda istənilən yerdə faylların yazılmasına şərait yaradır ki, bu da uzaqdan kodun icrasına (RCE) gətirib çıxarır. 26.01.24 versiyasında bu problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- hustoj hustoj26.01.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hustoj hustoj | v < 26.01.24 | 26.01.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.