CVE-2024-53982
Açıklama
ZOO-Project, C tabanlı bir WPS (Web Processing Service) uygulamasıdır. Zoo-Project Echo örneğinde bir dizinlemesine geçiş (path traversal) zafiyeti keşfedilmiştir. Zoo'da varsayılan olarak sunulan Echo örneği, kullanıcı tarafından verilen parametrelerle kontrol edilebilen dosya önbelleğe alma özelliğini uygular. Bu parametrede herhangi bir girdi doğrulaması yapılmaması, saldırganın yanıtta döndürülen dosyayı tamamen kontrol etmesine olanak tanır. Yama 22 Kasım 2024 tarihinde yayınlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZOO-Project ZOO-Project | < 641cb18fec58de43a3468f314e5f8808c560e6d9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.