CVE-2024-47946
Yüksek
Açıklama
Saldırganın geçerli bir Poweruser oturumuna erişimi varsa, içine PHP içeriği yerleştirilmiş özel olarak hazırlanmış geçerli PNG dosyalarının masaüstü arka planları veya kilit ekranları olarak yüklenebilmesi nedeniyle uzaktan kod çalıştırma mümkündür. Yükleme işleminden sonra PHP betiği web kök dizininde erişilebilir hale gelir. Yüklenen dosyaya erişildiğinde PHP kodu yürütülür. Bu durum, cihaz üzerinde "www-data" kullanıcısı olarak rastgele PHP kodlarının ve işletim sistemi komutlarının çalıştırılmasına olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünScan2Net
Yayın10 Ara 2024
İlk görülme10 Ara 2024
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- Image Access GmbH Scan2Net7.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Image Access GmbH Scan2Net | v < 7.42 | 7.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.