CVE-2024-58298
Kritik
Açıklama
Compuware iStrobe Web 20.13, kimlik doğrulaması yapmamış saldırganların dosya yükleme formundaki bir dizinlemesine geçiş (path traversal) aracılığıyla kötü amaçlı JSP dosyaları yüklemesine izin veren, kimlik doğrulama öncesi bir uzaktan kod çalıştırma zafiyeti içermektedir. Saldırganlar, 'fileName' parametresini kullanarak bir web shell yükleyebilir ve yüklenen JSP uç noktasına POST istekleri göndererek rastgele komutlar çalıştırabilirler.
ÖnemKritik
CVSS9.2
İstismar olasılığı—
ÜrünCompuware iStrobe Web
Yayın11 Ara 2025
İlk görülme11 Ara 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BMC Software Compuware iStrobe Web | 20.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.