CVE-2023-40051

Kritik

Açıklama

Bu sorun; Progress Application Server (PAS) for OpenEdge'in 11.7.18 öncesindeki 11.7 sürümlerini, 12.2.13 öncesindeki 12.2 sürümlerini ve 12.8.0 öncesindeki inovasyon sürümlerini etkilemektedir. Bir saldırgan, PASOE çalışan sistemdeki bir sunucu dizin yoluna istenmeyen dosya yüklemelerine izin veren bir WEB taşıma isteği oluşturabilir. Yükleme, sunucuyu veya ağını daha fazla istismar edebilecek bir yük (payload) içeriyorsa, daha büyük ölçekli bir saldırının başlatılması mümkün olabilir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Progress Openedge

Yayın18 Oca 2024

İlk görülme18 Oca 2024

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Güncelleyin

progress openedge11.7.18, 12.2.13 ya da sonraki bir sürüm
progress openedge_innovation12.8.0 ya da sonraki bir sürüm

Üretici duyuruları

community.progress.com/s/article/Important-Progress-OpenEdge-Critical-Alert-for-Progress-Application-Server-in-OpenEdge-PASOE-Arbitrary-File-Upload-Vulnerability-in-WEB-Transport

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
progress openedge	11.7 ≤ v < 11.7.18, 12.2 ≤ v < 12.2.13	11.7.18, 12.2.13
progress openedge_innovation	v < 12.8.0	12.8.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.