CVE-2018-1000659
Açıklama
LimeSurvey versiyon 3.14.4 ve öncesi, dosya yükleme işlevinde kimliği doğrulanmış bir kullanıcının uzaktan kod çalıştırmasına yol açabilen ve webshell yüklenmesine izin veren bir dizin gezginliği (directory traversal) zafiyeti içermektedir. Bu saldırının, kimliği doğrulanmış bir kullanıcının özel olarak hazırlanmış bir zip dosyası yüklemesi yoluyla gerçekleştirilebildiği görülmektedir. Bu zafiyetin 72a02ebaaf95a80e26127ee7ee2b123cccce05a7 commit'inden sonra / versiyon 3.14.4 ile giderildiği anlaşılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| limesurvey limesurvey | v ≤ 3.14.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.