CVE-2019-5009
Açıklama
Hotfix2 öncesindeki Vtiger CRM 7.1.0, yüklenen dosya PNG formatında ve 150x40 boyutunda olduğu takdirde, logo yükleme alanında "php3" uzantılı dosyaların yüklenmesine izin verir. Bir CompanyDetailsSave işlemiyle örneklendiği üzere, görüntünün içine PHP kodu yerleştirilebilir ve bu kod "<? ?>" etiketleri kullanılarak çalıştırılabilir. Bu durum, hatalı dosya uzantıları koruma mekanizmasını atlatır. Sorun; actions/CompanyDetailsSave.php, actions/UpdateCompanyLogo.php ve models/CompanyDetails.php dosyalarıyla ilgilidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vtiger vtiger_crm | v ≤ 7.1.0, 7.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.