CVE-2024-47051
Açıklama
Bu bildirim, Mautic'in 5.2.3 öncesindeki sürümlerinde bulunan iki kritik güvenlik zafiyetini ele almaktadır. Bu zafiyetler kimliği doğrulanmış kullanıcılar tarafından istismar edilebilir. * Varlık Yükleme yoluyla Uzaktan Kod Çalıştırma (RCE): Varlık yükleme işlevselliğinde bir Uzaktan Kod Çalıştırma zafiyeti tespit edilmiştir. İzin verilen dosya uzantılarının yetersiz şekilde zorlanması, bir saldırganın kısıtlamaları atlatmasına ve PHP betikleri gibi yürütülebilir dosyalar yüklemesine olanak tanır. * Yol Atlatma ile Dosya Silme: Yükleme doğrulama sürecinde bir Yol Atlatma zafiyeti bulunmaktadır. Yol bileşenlerinin uygun olmayan şekilde işlenmesi nedeniyle, kimliği doğrulanmış bir kullanıcı, ana sistemdeki rastgele dosyaları silmek için dosya silme işlemini manipüle edebilir.
Nasıl düzeltilir
- acquia mautic5.2.3 ya da sonraki bir sürüm
- mautic/core5.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acquia mautic | v < 5.2.3 | 5.2.3 |
| mautic/corePackagist | v < 5.2.3 | 5.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.