CVE-2024-5276
Açıklama
Fortra FileCatalyst Workflow üzerindeki bir SQL Injection zafiyeti, saldırganın uygulama verilerini değiştirmesine olanak tanır. Muhtemel etkiler arasında yönetici kullanıcıların oluşturulması ve uygulama veritabanındaki verilerin silinmesi veya değiştirilmesi yer almaktadır. Bu zafiyet kullanılarak SQL injection yoluyla veri sızdırılması mümkün değildir. Kimlik doğrulaması yapılmadan başarılı bir şekilde istismar edilmesi için Workflow sisteminde anonim erişimin etkinleştirilmiş olması gerekir; aksi takdirde kimliği doğrulanmış bir kullanıcı gereklidir. Bu sorun, FileCatalyst Workflow'un 5.1.6 Build 135 ve önceki tüm sürümlerini etkilemektedir.
Nasıl düzeltilir
- fortra filecatalyst_workflow5.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortra filecatalyst_workflow | v < 5.1.6, 5.1.6 | 5.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.