CVE-2023-32167
Açıklama
D-Link D-View uploadMib Dizin Geçişi Keyfi Dosya Oluşturma veya Silme Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen D-Link D-View kurulumlarında keyfi dosyalar oluşturmasına ve silmesine olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gereklidir. Söz konusu hata uploadMib fonksiyonunda bulunmaktadır. Sorun, kullanıcı tarafından sağlanan bir yolun dosya işlemlerinde kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak SYSTEM bağlamında dosyalar oluşturabilir veya silebilir. ZDI-CAN-19529 olarak kaydedilmiştir.
Nasıl düzeltilir
- dlink d-view_82.0.1.89 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink d-view_8 | v < 2.0.1.89 | 2.0.1.89 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.