CVE-2019-8389
Açıklama
Musicloud 1.6'nın Wi-Fi transfer özelliğinde bir dosya okuma zafiyeti tespit edilmiştir. Uygulama varsayılan olarak, aynı Wi-Fi ağındaki herkes tarafından erişilebilen 8080 portunda bir transfer servisi çalıştırır. Bir saldırgan, download.script uç noktasına özel olarak hazırlanmış ../ yükü içeren downfiles ve cur-folder POST parametrelerini gönderebilir. Bu işlem, herkese açık olan ve istenen herhangi bir dosyanın içeriğini (/etc/passwd dosyası gibi) içeren bir MusicPlayerArchive.zip arşivi oluşturacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| musicloud_project musicloud | 1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.