CVE-2024-31453

PsiTransfer açık kaynaklı, kendi sunucunuzda barındırabileceğiniz bir dosya paylaşım çözümüdür. Versiyon 2.2.0 öncesinde, kullanıcıların bir dosya dağıtımında dosya yüklemek için yol oluşturmasına izin veren uç noktadaki kısıtlamaların eksikliği, bir saldırganın dağıtıma rastgele dosyalar eklemesine olanak tanır. Bu güvenlik açığı, saldırganın kendisinden sonra dosya dağıtımına erişen kullanıcıları etkilemesine ve kurbanlara kötü amaçlı veya kimlik avı imzalı dosyalar sızdırmasına imkan verir. Versiyon 2.2.0 bu sorun için bir yama içermektedir. CVE-2024-31453 kullanıcıların bir dosya kovasının bütünlüğünü bozmasına ve oraya yeni dosyalar yüklemesine izin verirken; CVE-2024-31454 numaralı güvenlik açığı, kullanıcıların başka bir kullanıcı tarafından yüklenen tek bir dosyanın içine veri yazarak o dosyanın bütünlüğünü bozmasına izin verir ancak kovaya yeni dosyalar yüklenmesine izin vermez. Bu nedenle, güvenlik açıkları farklı şekilde yeniden üretilir, farklı güvenlik önerileri gerektirir ve uygulamanın iş mantığının farklı nesnelerini etkiler.