CVE-2026-33071
Təsvir
FileRise özünə məxsus host edilən veb fayl meneceri / WebDAV serveridir. 3.8.0 versiyasından əvvəlki versiyalarda WebDAV yükləmə son nöqtəsi (endpoint), adi yükləmə yolu ilə tətbiq olunan fayl adı yoxlamasını yan keçərək .phtml, .php5, .htaccess və digər server tərəfli icra oluna bilən tiplər də daxil olmaqla istənilən fayl genişlənməsini qəbul edir. Apache-nin LocationMatch qorumasının olmadığı standart olmayan quraşdırmalarda bu, uzaqdan kodun icrasına səbəb olur. Fayllar WebDAV vasitəsilə yükləndikdə, FileRiseDirectory.php faylındakı createFile() metodu və FileRiseFile.php faylındakı put() metodu fayl adını heç bir yoxlama aparmadan birbaşa WebDAV klientindən qəbul edir. Bunun əksinə olaraq, UploadModel::upload() funksiyasındakı adi yükləmə son nöqtəsi fayl adlarını REGEX_FILE_NAME-ə əsasən yoxlayır. Bu problem 3.8.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- filerise filerise3.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filerise filerise | v < 3.8.0 | 3.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.