CVE-2022-31194
Açıklama
Açık kaynaklı DSpace yazılımı, dijital kaynaklara kalıcı erişim sağlayan bir depo uygulamasıdır. dspace-jspui, DSpace için bir kullanıcı arayüzü bileşenidir. SubmissionController ve FileUploadRequest içindeki JSPUI devam ettirilebilir yükleme uygulamaları, birden fazla path traversal saldırısına karşı savunmasızdır; bu durum, bir saldırganın gönderim sırasında bazı istek parametrelerini değiştirerek sunucuda Tomcat/DSpace kullanıcısı tarafından yazılabilir olan herhangi bir yere dosya veya dizin oluşturmasına olanak tanır. Bu path traversal yalnızca özel ayrıcalıklara sahip bir kullanıcı (gönderici hakları) tarafından gerçekleştirilebilir. Bu güvenlik açığı yalnızca JSPUI'yi etkilemektedir. Kullanıcıların güncel sürüme yükseltmeleri önerilir. Bilinen bir geçici çözüm yoktur. Bununla birlikte, bu açık anonim bir kullanıcı veya temel bir kullanıcı tarafından istismar edilemez. Kullanıcının öncelikle en az bir Koleksiyon üzerinde gönderici yetkilerine sahip olması ve açığı istismar etmek için istek parametrelerinin nasıl değiştirileceğini belirleyebilmesi gerekir.
Nasıl düzeltilir
- duraspace dspace6.4 ya da sonraki bir sürüm
- org.dspace:dspace-jspui5.11, 6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| duraspace dspace | 4.0 ≤ v ≤ 5.10, 6.0 < v < 6.4 | 6.4 |
| org.dspace:dspace-jspuiMaven | 4.0 ≤ v < 5.11, 6.0 ≤ v < 6.4 | 5.11, 6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.