CVE-2024-23793
Açıklama
OTRS ve ((OTRS)) Community Edition içerisindeki dosya yükleme özelliği bir path traversal zafiyetine sahiptir. Bu sorun, kimliği doğrulanmış agent'ların veya müşteri kullanıcılarının, web sunucusu tarafından erişilebilir dizinlere potansiyel olarak zararlı dosyalar yüklemesine izin vererek Perl scriptleri gibi yerel kodların çalıştırılmasına yol açabilir. Bu sorun şu sürümleri etkilemektedir: OTRS: 7.0.X ile 7.0.49 arası, 8.0.X, 2023.X, 2024.X ile 2024.3.2 arası; ((OTRS)) Community Edition: 6.0.1 ile 6.0.34 arası.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OTRS AG OTRS | 7.0.x ≤ v ≤ 7.0.49, 8.0.x, 2023.x, 2024.x ≤ v ≤ 2024.3.2 | — |
| OTRS AG ((OTRS)) Community Edition | 6.0.1 ≤ v ≤ 6.0.34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.