CVE-2017-20284
Açıklama
Caucho Resin, dokümantasyon web uygulamasında (resin-doc), kimliği doğrulanmamış uzak saldırganların jndi-appconfig eğitim servlet'inin inputFile istek parametresi üzerinden göreceli bir yol sağlayarak rastgele dosyaları okumasına izin veren bir path traversal zafiyeti içermektedir. Saldırganlar, alttaki sistemde hedeflenen eğitim dizini dışındaki dosyaları okumak için servlet uç noktasına dizin geçiş sekansları içeren istekler oluşturabilirler. İstismara dair kanıtlar ilk olarak 2021-12-10 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Caucho Technology, Inc. Resin | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.