CVE-2024-54449
Açıklama
Uygulamadaki belgelerle etkileşim kurmak için kullanılan API, kimliği doğrulanmış bir saldırganın temel dosya sisteminde rastgele bir konuma kontrollü içeriğe sahip bir dosya yazmasına izin veren bir kusura sahip iki uç nokta içermektedir. Bu durum, uzaktan kod çalıştırmayı (RCE) kolaylaştırmak için kullanılabilir. Zafiyetten yararlanmak için uygulamadaki mevcut en az bir belge üzerinde 'okuma' ve 'yazma' ayrıcalıklarına sahip bir hesap gereklidir. Bu zafiyetin istismar edilmesi, bir saldırganın LogicalDOC çalıştıran web sunucusunun temel işletim sistemi üzerinde kendi seçtiği komutları çalıştırmasına olanak tanır.
Nasıl düzeltilir
- logicaldoc logicaldoc9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| logicaldoc logicaldoc | v < 9.1 | 9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.