CVE-2023-48031
Açıklama
OpenSupports v4.11.0, Tehlikeli Türde Dosyaların Kısıtlanmamış Yüklenmesi zafiyetine sahiptir. Comment fonksiyonunda bir saldırgan, dosyanın magic byte değerlerini manipüle ederek izin verilen bir tür gibi göstermek suretiyle güvenlik kısıtlamalarını atlayabilir ve bir .bat dosyası yükleyebilir. Bu durum, saldırganın rastgele kod çalıştırmasına veya bir reverse shell oluşturmasına olanak tanıyarak, hazırlanmış bir dosya yükleme işlemi aracılığıyla yetkisiz dosya yazılmasına veya mağdurun istasyonunun kontrol edilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensupports opensupports | 4.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.