CVE-2024-14046
Açıklama
OpenBoxes 0.9.1 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Bu sorun, Document Upload Controller bileşeninin grails-app/controllers/org/pih/warehouse/core/DocumentController.groovy dosyasındaki DocumentController fonksiyonunu etkilemektedir. Manipülasyon, kısıtlanmamış yüklemeye (unrestricted upload) yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. 0.9.2 sürümüne yükseltme yapmak bu sorunu giderebilir. Yamanın tanımlayıcısı e945d6bfcec29642f514e7d298dfba2cc6cd7cd4 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openboxes openboxes | 0.9.0, 0.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.