CVE-2018-25438
Açıklama
Intermesh Group-Office 3.3.0 ile 3.5.5 arasındaki sürümler, compress.php dosyasında kimlik doğrulaması gerektirmeyen bir path traversal zafiyeti içermektedir; bu durum uzaktaki saldırganların 'file' parametresini manipüle ederek rastgele dosyaları okumasına olanak tanır. Saldırganlar, önbellek yoluna eklenen ve readfile() fonksiyonuna aktarılan 'file' parametresi içinde '../' dizileri içeren GET isteklerini /compress.php adresine göndererek /etc/passwd gibi dosyaları okuyabilirler. İstismara dair kanıtlar ilk olarak 2023-10-21 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
- Intermesh Group-Office3.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Intermesh Group-Office | 3.3.0 ≤ v < 3.5.5 | 3.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.