CVE-2022-50992
Açıklama
Weaver (Fanwei) E-cology'nin 10.52 öncesindeki 9.5 sürümleri, XML-RPC uç noktasındaki XmlRpcServlet arayüzünde rastgele dosya okuma zafiyeti içermektedir; bu durum, kimliği doğrulanmamış uzak saldırganların WorkflowService.getAttachment ve WorkflowService.LoadTemplateProp metodlarına dosya yolları sağlayarak rastgele dosyaları okumasına olanak tanır. Saldırganlar, sunucudaki sistem yapılandırma dosyaları ve veritabanı kimlik bilgileri dahil olmak üzere hassas dosyaları elde etmek için bu metodları kimlik doğrulama olmadan istismar edebilirler. İstismara dair kanıtlar ilk olarak 2022-12-14 (UTC) tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
- Weaver Network Co., Ltd. E-cology10.52 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Weaver Network Co., Ltd. E-cology | v < 10.52 | 10.52 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.