CVE-2021-37334
Açıklama
Umbraco Forms 4.0.0 sürümünden 8.7.5 sürümüne kadar olan ve altındaki sürümler, uzaktan kod çalıştırma saldırısına ve/veya rastgele dosya silinmesine yol açabilecek bir güvenlik açığına sahiptir. Dosya uzantısı doğrulaması, dosya geçici bir dizine kaydedildikten sonra gerçekleştirildiği için bu zafiyet ortaya çıkmaktadır. Varsayılan olarak dosyalar, uygulama dizin yapısında %BASEDIR%/APP_DATA/TEMP/FileUploads/ konumunda saklanır. Bu dizine erişim kök web.config dosyası tarafından kısıtlanmış olsa da, geçici dizine özel olarak hazırlanmış başka bir web.config dosyası yükleyerek bu kısıtlamayı aşmak mümkündür. Sunucuda rastgele kod ve sistem komutları çalıştırmak amacıyla kötü amaçlı bir betik dosyası yüklemek için bu açık istismar edilebilir.
Nasıl düzeltilir
- umbraco forms4.4.9, 6.0.10, 7.0.7, 7.1.4, 7.2.1, 7.3.2, 7.4.3, 7.5.4, 8.0.2, 8.1.6, 8.2.3, 8.3.4, 8.4.4, 8.5.7, 8.6.2, 8.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| umbraco forms | 4.0.0 ≤ v < 4.4.9, 6.0.0 ≤ v < 6.0.10, 7.0.0 ≤ v < 7.0.7, 7.1.0 ≤ v < 7.1.4, 7.2.0 ≤ v < 7.2.1, 7.3.0 ≤ v < 7.3.2, 7.4.0 ≤ v < 7.4.3, 7.5.0 ≤ v < 7.5.4, 8.0.0 ≤ v < 8.0.2, 8.1.0 ≤ v < 8.1.6, 8.2.0 ≤ v < 8.2.3, 8.3.0 ≤ v < 8.3.4, 8.4.0 ≤ v < 8.4.4, 8.5.0 ≤ v < 8.5.7, 8.6.0 ≤ v < 8.6.2, 8.7.0 ≤ v < 8.7.6 | 4.4.9, 6.0.10, 7.0.7, 7.1.4, 7.2.1, 7.3.2, 7.4.3, 7.5.4, 8.0.2, 8.1.6, 8.2.3, 8.3.4, 8.4.4, 8.5.7, 8.6.2, 8.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.