CVE-2018-1999017
Açıklama
Pydio 8.2.0 ve önceki sürümleri, plugins/action.updater/UpgradeManager.php dosyasının 154. satırındaki getUpgradePath($url) fonksiyonunda, kimliği doğrulanmış yönetici kullanıcıların rastgele URL'ler talep etmesine ve sunucu üzerinden istekleri yönlendirmesine neden olabilen bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti içermektedir. Bu saldırının; saldırganın bir yönetici hesabına erişim sağlaması, Yükseltme Motoruna (Upgrade Engine) bir URL girmesi ve sayfayı yeniden yüklemesi veya "Şimdi Kontrol Et" butonuna basmasıyla gerçekleştirilebildiği görülmektedir. Bu zafiyetin 8.2.1 sürümünde giderildiği anlaşılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pydio pydio | v ≤ 8.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.