CVE-2024-25153
Kritik
Açıklama
FileCatalyst Workflow Web Portal'ın ‘ftpservlet’ bileşenindeki bir dizin gezginliği (directory traversal) zafiyeti, özel olarak hazırlanmış bir POST isteği ile dosyaların hedeflenen ‘uploadtemp’ dizininin dışına yüklenmesine olanak tanır. Bir dosyanın web portalının DocumentRoot dizinine başarıyla yüklendiği durumlarda, web shell'ler dahil olmak üzere kod çalıştırmak için özel olarak hazırlanmış JSP dosyaları kullanılabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFortra Filecatalyst Workflow
Yayın13 Mar 2024
İlk görülme13 Mar 2024
Zayıflık türüCWE-472CWE-472
Nasıl düzeltilir
Güncelleyin
- fortra filecatalyst_workflow5.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortra filecatalyst_workflow | 5.0 ≤ v < 5.1.6, 5.1.6 | 5.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.