CVE-2017-6027
Açıklama
3S-Smart Software Solutions GmbH CODESYS Web Server üzerinde bir Keyfi Dosya Yükleme sorunu keşfedildi. CODESYS WebVisu web tarayıcı görselleştirme yazılımının bir parçası olan CODESYS Web Server'ın şu sürümleri etkilenmektedir: CODESYS Web Server Sürüm 2.3 ve öncesi. Özel olarak hazırlanmış bir web sunucusu isteği, yetkilendirme olmaksızın CODESYS Web Server'a keyfi dosyaların (tehlikeli türde) yüklenmesine izin verebilir ve bu durum uzaktan kod çalıştırmaya yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codesys web_server | v ≤ 2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.