CVE-2023-40033
Açıklama
Flarum açık kaynaklı bir forum yazılımıdır. Flarum, herhangi bir Flarum forumunda temel bir kullanıcı hesabına sahip olan bir saldırganın Kör Sunucu Taraflı İstek Sahteciliği (Blind SSRF) saldırısı gerçekleştirmesine veya sunucudaki herhangi bir dosyayı ifşa etmesine olanak tanıyan bir güvenlik açığından etkilenmektedir. Bir URL içeren bir dosya yükleyip MIME türünü taklit ederek, bir saldırgan uygulamayı istenmeyen eylemleri gerçekleştirmek üzere manipüle edebilir. Güvenlik açığı, sağlanan dosya içeriğini bir URL olarak yorumlamaya çalışan ve ardından içeriğini getiren `intervention/image` paketinin davranışından kaynaklanmaktadır. Bu durum, bir saldırganın SSRF saldırıları gerçekleştirmek, yerel dosya içeriklerini ifşa etmek veya kör oracle saldırısı yürütmek için güvenlik açığını istismar etmesine olanak tanır. Bu sorun Flarum sürüm 1.8.0 ile düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, güvenlik açığının SSRF boyutu için geçici bir çözüm olarak, URL'ler aracılığıyla harici dosyaların getirilmesini engelleyecek olan PHP `allow_url_fopen` özelliğini devre dışı bırakabilirler.
Nasıl düzeltilir
- flarum flarum1.8.0 ya da sonraki bir sürüm
- flarum/core1.8.0 ya da sonraki bir sürüm
- flarum/framework1.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flarum flarum | v < 1.8.0 | 1.8.0 |
| flarum/corePackagist | v < 1.8.0 | 1.8.0 |
| flarum/frameworkPackagist | v < 1.8.0 | 1.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.