CVE-2023-26454
Açıklama
Görüntü meta verilerini getirme istekleri, kontrol edilmeden yürütülecek SQL sorguları içerecek şekilde kötüye kullanılabilir. Bu güvenlik açığının istismar edilmesi, varsayılan olarak genel ağlara açık olmayan imageconverter servisinin komşu ağlarına erişimi gerektirir. Servisin veri tabanı kullanıcı hesabı bağlamında rastgele SQL ifadeleri yürütülebilir. API istekleri artık geçerli içerik için uygun şekilde kontrol edilmekte ve bu kontrolü atlatma girişimleri hata olarak günlüğe kaydedilmektedir. Bilinen halka açık bir istismarı bulunmamaktadır.
Nasıl düzeltilir
- open-xchange open-xchange_appsuite7.10.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite | v < 7.10.6, 7.10.6 | 7.10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.