CVE-2024-52600
Açıklama
Statmatic, Laravel ve Git tabanlı bir içerik yönetim sistemidir (CMS). 5.17.0 sürümünden önce, uygun şekilde oluşturulmuş dosya adlarıyla yüklenen varlıklar, yapılandırılan konumdan farklı bir konuma yerleştirilebilir. Bu sorun, `assets` alanlarına sahip ön uç formlarını ve varlıkların yüklenebildiği diğer yerleri etkilemektedir; ancak kullanıcıların zaten yükleme izinlerine sahip olması gerekir. Dosyalar, sunucuda farklı bir konumda yer alacak ve potansiyel olarak mevcut dosyaların üzerine yazacak şekilde yüklenebilir. Bir varlık kapsayıcısının dışına çıkılması mümkün değildir. Bu dizin geçişi (path traversal) zafiyeti 5.17.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- statamic/cms5.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| statamic/cmsPackagist | v < 5.17.0 | 5.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.