CVE-2023-54405
Açıklama
H3C CAS bulut platformunun Cloud Virtualization Management bileşeni olan H3C CVM, /cas/fileUpload/upload uç noktasında kimlik doğrulaması gerektirmeyen bir rastgele dosya yükleme zafiyeti içermektedir; bu durum, uzak saldırganların yol atlama veya dosya türü kısıtlaması olmaksızın çağırıcı tarafından sağlanan token parametresini manipüle ederek rastgele dosyalar yazmasına izin verir. Saldırganlar, token parametresindeki yol atlama özelliğini kullanarak web üzerinden erişilebilir bir dizine kötü amaçlı bir JSP dosyası yükleyebilir ve ardından web sunucusu kullanıcısı olarak uzaktan kod çalıştırmak için bu dosyayı talep edebilirler. İstismara dair kanıtlar ilk kez 2023-10-14 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| H3C CVM | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.