CVE-2026-40521
Təsvir
FrontAccounting-in 2.4.20 versiyasından əvvəlki versiyalarında qoşma faylların yükləmə idarəedicisində yol keçidi (path traversal) zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş hücumçulara unique_name parametrində keçid ardıcıllıqları olan faylları yükləməklə ixtiyari kodu icra etməyə imkan verir. Hücumçular faylları nəzərdə tutulmuş qoşmalar kataloqundan kənara, veb kök qovluğuna yazmaq üçün ../../../shell.php kimi yol keçidi ardıcıllıqlarını təmin edə bilər və genişlənmə yoxlaması olmadan PHP fayllarını yükləməklə veb server istifadəçisi kimi uzaqdan kodun icrasını həyata keçirə bilərlər.
Necə düzəltmək olar
- FrontAccounting FrontAccounting2.4.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FrontAccounting FrontAccounting | v < 2.4.20 | 2.4.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.