CVE-2018-7807
Açıklama
Data Center Expert'in 7.5.0 ve önceki sürümleri, kullanıcı arayüzünden sunucuya bir zip dosyası yüklenmesine izin vermektedir. Kimliği doğrulanmış bir kullanıcı tarafından bu özellik aracılığıyla yanlışlıkla yüklenebilecek dikkatle hazırlanmış kötü amaçlı bir dosya, dizin gezginliği (path traversal) içeren dosya adları barındırabilir. Bu durum, zip içerisindeki dosyaların sunucu dosya sisteminde hedeflenen dizinin dışına rastgele yüklenmesine olanak tanıyabilir. Bu durum, Java kodu içerisinde daha yaygın olarak bilinen ZipSlip zafiyetinden faydalanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric struxureware_data_center_expert | v ≤ 7.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.