CVE-2023-6908

DFIRKuiper Kuiper 2.3.4 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, TAR Archive Handler bileşeninin kuiper/app/controllers/case_management.py dosyasındaki unzip_file fonksiyonunu etkilemektedir. dst_path argümanının manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Bir saldırının karmaşıklığı oldukça yüksektir ve istismar edilebilirliğinin zor olduğu belirtilmiştir. Sürümün 2.3.5'e yükseltilmesi bu sorunu gidermektedir. Yamanın tanımlayıcısı 94fa135153002f651f5526c55a7240e083db8d73 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-248277 tanımlayıcısı atanmıştır.