CVE-2026-61639
Təsvir
Wallos açıq mənbəli və öz serverində quraşdırıla bilən şəxsi abunəlik izləyicisidir. Versiya 4.9.6-ya qədər olan versiyalarda, POST /endpoints/db/restore.php çağırışları giriş adlarını ../ ardıcıllıqlarına görə yoxlamadan ZipArchive::extractTo() funksiyasını çağırır. Administrator vebshell-i webroot-a yazmaq üçün logos/../../endpoints/shell.php girişi olan xüsusi hazırlanmış zip faylını yükləyir. Uzantı filtri yalnız çıxarılmadan sonrakı loqo kopyalama mərhələsinə tətbiq edilir. Bu problem 4.9.6 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ellite Wallos | < 4.9.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.