CVE-2023-54403
Açıklama
V16.5 ve V18 öncesindeki Yonyou U8 CRM, /ajax/getemaildata.php dosyasında kimliği doğrulanmamış saldırganların DontCheckLogin=1 parametresini kullanarak kimlik doğrulamasını atlamasına ve doğrulanmamış bir filePath parametresi aracılığıyla rastgele dosyaları okumasına izin veren bir rastgele dosya okuma zafiyeti içermektedir. Saldırganlar bu açığı, veritabanı veya servis kimlik bilgilerini içeren yapılandırma dosyaları da dahil olmak üzere web uygulaması dizininin dışındaki hassas dosyaları okumak için kullanabilirler. İstismara dair kanıtlar ilk olarak 2023-10-14 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Yonyou U8 CRM | 16.1, 16.0, 15.1, 13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.