CVE-2020-5256
Açıklama
BookStack'in 0.25.5 sürümünden önceki versiyonlarında, bir kullanıcının resim yükleme fonksiyonları aracılığıyla PHP dosyaları yükleyebileceği ve bu sayede ana sistem üzerinde uzaktan kod çalıştırabileceği bir güvenlik açığı bulunmaktadır. Bu durumda kullanıcı, PHP işleminin izinlerine sahip olacaktır. Bu durum, güvenilmeyen kullanıcılara uygulamanın herhangi bir alanında resim yükleme izni verildiği senaryoları en çok etkileyen durumdur. Sorun; 0.25.3, 0.25.4 ve 0.25.5 sürümlerindeki bir dizi yama ile giderilmiştir. Kullanıcıların bu güvenlik açığından kaçınmak için en az v0.25.5 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- bookstackapp bookstack0.25.3 ya da sonraki bir sürüm
- ssddanbrown/bookstack0.25.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bookstackapp bookstack | v < 0.25.3 | 0.25.3 |
| ssddanbrown/bookstackPackagist | v < 0.25.5 | 0.25.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.