CVE-2023-4760
Açıklama
Eclipse RAP'in 3.0.0 ile 3.25.0 dahil arasındaki sürümlerinde, FileUpload bileşeni kullanıldığında Windows üzerinde Uzaktan Kod Çalıştırma mümkündür. Bunun nedeni, FileUploadProcessor.stripFileName(String name) metodundaki dosya adı ayıklama işleminin tamamen güvenli olmamasıdır. Bu işlem yolda bir / karakteri bulduğu anda öncesindeki her şeyi siler ancak daha geride gelen potansiyel \ (ters eğik çizgi) karakterlerini tutar. Örneğin, /..\..\webapps\shell.war gibi bir dosya adı, Windows altındaki bir Tomcat sunucusuna dosya yüklemek için kullanılabilir; bu dosya webapps dizinine ..\..\webapps\shell.war olarak kaydedilir ve ardından çalıştırılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse remote_application_platform | 3.0.0 ≤ v ≤ 3.25.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.