CVE-2024-14037
Açıklama
Redsea Cloud eHR, kimliği doğrulanmamış saldırganların PtFjk.mob servlet uç noktası üzerinden kötü amaçlı dosyalar yükleyerek uzaktan kod çalıştırma sağlamasına olanak tanıyan bir rastgele dosya yükleme zafiyeti içermektedir. Saldırganlar; uzantı ve MIME türü doğrulamasının eksikliğini atlatmak için sahte bir image/jpeg Content-Type ile gizlenmiş bir JSP webshell içeren multipart POST isteği gönderebilirler; yüklenen dosya uploadfile dizini altında öngörülebilir bir yola kaydedilir ve doğrudan web sunucusu tarafından çalıştırılır. İstismara dair kanıtlar ilk olarak 2024-11-03 (UTC) tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Guangzhou Red Sea Cloud Computing Co., Ltd. Red Sea Cloud eHR | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.