CVE-2024-55556
Açıklama
Crater Invoice üzerindeki bir güvenlik açığı, APP_KEY bilgisine sahip kimliği doğrulanmamış bir saldırganın, şifrelenmiş oturum verileri üzerinden rastgele deserialization işlemini istismar ederek laravel_session çerezini manipüle etmesine ve sunucuda uzaktan komut çalıştırmasına (remote command execution) olanak tanır. Bu güvenlik açığının istismar vektörü, saldırganın seri hale getirilmiş veriler içeren oturum çerezlerini (laravel_session) çözebilmesini ve manipüle edebilmesini sağlayan gizli Laravel APP_KEY anahtarını elde etmesine dayanmaktadır. Saldırgan, bu verileri değiştirip APP_KEY ile yeniden şifreleyerek sunucu üzerinde rastgele deserialization tetikleyebilir ve bu durum potansiyel olarak uzaktan kod çalıştırmaya (RCE) yol açabilir. Güvenlik açığı temel olarak, açıkta kalan bir çereze erişilerek ve sunucuya kötü niyetli erişim sağlamak için gizli anahtar kullanılarak manipüle edilmesi yoluyla istismar edilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Crater Invoice | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.