CVE-2026-6257
Təsvir
Vvveb CMS v1.0.8.2 versiyasının media idarəetmə funksionallığında uzaqdan kodun icrası zəifliyi mövcuddur. Fayl adının dəyişdirilməsi operatorunda `return` ifadəsinin olmaması autentifikasiya olunmuş hücumçulara faylları bloklanmış .php və ya .htaccess genişlənmələrinə dəyişdirməyə imkan verir. Hücumçular bu məntiq xətasından istifadə edərək əvvəlcə mətn faylı yükləyib onu .htaccess olaraq adlandıra bilər və beləliklə, PHP-icra edilə bilən MIME tiplərini qeydiyyata alan Apache direktivlərini yerləşdirə bilərlər, daha sonra isə başqa bir fayl yükləyib onu .php olaraq adlandıraraq www-data istifadəçisi kimi ixtiyari əməliyyat sistemi əmrlərini icra edə bilərlər.
Necə düzəltmək olar
- Vvveb Vvveb CMS1.0.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Vvveb Vvveb CMS | v < 1.0.8.2 | 1.0.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.