CVE-2024-51747
Açıklama
Kanboard, Kanban metodolojisine odaklanan bir proje yönetim yazılımıdır. Kimliği doğrulanmış bir Kanboard yöneticisi, sunucudaki rastgele dosyaları okuyabilir ve silebilir. Kanboard'da görüntülenebilen veya indirilebilen dosya ekleri, `project_has_files` SQLite veritabanındaki `path` girişi aracılığıyla çözümlenir. Bu nedenle, özel özellik üzerinden değiştirilmiş bir sqlite.db yükleyebilen bir saldırgan, dizin atlama (path traversal) yöntemini kötüye kullanarak rastgele dosya bağlantıları ayarlayabilir. Değiştirilmiş veritabanı yüklendikten ve proje sayfasına erişildikten sonra, bir dosya indirme işlemi tetiklenebilir ve Kanboard uygulama izinleri kapsamında okunabilen tüm dosyalar indirilebilir. Bu sorun versiyon 1.2.42 ile giderilmiştir ve tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- kanboard kanboard1.2.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kanboard kanboard | v < 1.2.42 | 1.2.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.