CVE-2024-58352
Açıklama
Landray OA, kimlik doğrulaması yapmamış saldırganların wechatLoginHelper.do uç noktasının uid POST parametresine kötü amaçlı HQL sözdizimi enjekte ederek rastgele Hibernate varlık sınıflarını sorgulamasına olanak tanıyan bir kimlik doğrulamasız HQL enjeksiyonu zafiyeti içermektedir. Saldırganlar, Hibernate findList() çağrısına iletilen dizeyle birleştirilmiş filtre ifadesindeki girdi temizleme eksikliğini kullanarak yönetici parola özetleri gibi hassas verileri çıkarabilir ve yeterli veritabanı ayrıcalıklarıyla uzaktan kod çalıştırmaya olanak tanıyan dosya yazma işlemleri gerçekleştirebilirler. İstismara dair kanıtlar ilk olarak 2024-03-11 (UTC) tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shenzhen Landray Software Co., Ltd. Landry Office Automation (OA) | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.