CVE-2023-39474
Açıklama
Inductive Automation Ignition downloadLaunchClientJar Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktan saldırganların etkilenen Inductive Automation Ignition kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu açığın istismar edilmesi için hedef sistemin kötü amaçlı bir sunucuya bağlanması şeklinde kullanıcı etkileşimi gereklidir. Söz konusu hata downloadLaunchClientJar fonksiyonunda bulunmaktadır. Sorun, uzak bir JAR dosyasının yüklenmeden önce doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını mevcut kullanıcının bağlamında kod çalıştırmak için kullanabilir. ZDI-CAN-19915 olarak kaydedilmiştir.
Nasıl düzeltilir
- inductiveautomation ignition8.1.35 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inductiveautomation ignition | 8.1.0 ≤ v < 8.1.35 | 8.1.35 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.