CVE-2024-54136
Açıklama
ClipBucket V5, PHP ile açık kaynaklı video barındırma hizmeti sunmaktadır. ClipBucket-v5 Versiyon 5.5.1 Revizyon 199 ve altı sürümleri, PHP Deserialization zafiyetine karşı savunmasızdır. Zafiyet, kullanıcının collection get parametresi aracılığıyla sağladığı girdinin doğrudan unserialize fonksiyonuna iletildiği upload/upload.php dosyasında bulunmaktadır. Sonuç olarak, bir saldırganın kötü niyetle oluşturulmuş PHP serileştirilmiş nesneleri enjekte etmesi ve uygulama üzerinde beklenmedik davranışlara yol açmak için gadget chain'leri kullanması mümkündür. Bu zafiyet 5.5.1 Revizyon 200 sürümünde giderilmiştir.
Nasıl düzeltilir
- oxygenz clipbucket5.5.1-200 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oxygenz clipbucket | 5.5.1-141 ≤ v < 5.5.1-200 | 5.5.1-200 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.