CVE-2023-26452
Açıklama
Bir görüntüyü önbelleğe alma ve meta verilerini döndürme istekleri, kontrol edilmeden yürütülecek SQL sorguları içerecek şekilde kötüye kullanılabilir. Bu zafiyetin istismar edilmesi, varsayılan olarak genel ağlara açık olmayan imageconverter servisinin komşu ağlarına erişimi gerektirir. Servisin veri tabanı kullanıcı hesabı bağlamında rastgele SQL ifadeleri yürütülebilir. API istekleri artık geçerli içerik için uygun şekilde kontrol edilmekte ve bu kontrolü atlatma girişimleri hata olarak günlüğe kaydedilmektedir. Bilinen halka açık bir istismarı bulunmamaktadır.
Nasıl düzeltilir
- open-xchange open-xchange_appsuite7.10.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite | v < 7.10.6, 7.10.6 | 7.10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.