CVE-2025-34102
Açıklama
CryptoLog'un (2009 yılından beri desteklenmeyen PHP versiyonu), SQL enjeksiyonu ve komut enjeksiyonu zafiyetlerinin zincirleme olarak istismar edilmesi nedeniyle bir uzaktan kod çalıştırma zafiyeti içermektedir. Kimliği doğrulanmamış bir saldırgan, önce login.php dosyasındaki bir SQL enjeksiyonu açığını kullanarak kimlik doğrulamasını atlayabilir, ardından logshares_ajax.php dosyasındaki komut enjeksiyonunu kullanarak rastgele işletim sistemi komutları çalıştırabilir ve böylece web sunucusu kullanıcısı olarak kabuk erişimi sağlayabilir. Kimlik doğrulama atlatma işlemi, user POST parametresi aracılığıyla özel olarak hazırlanmış SQL ifadeleri gönderilerek gerçekleştirilir. Kimlik doğrulandıktan sonra saldırgan, logshares_ajax.php uç noktasındaki lsid POST parametresini kötüye kullanarak $(...) sözdizimi ile bir komut enjekte edebilir ve çalıştırabilir; bu durum web bağlamında kod çalıştırılmasıyla sonuçlanır. Bu istismar yolu, 2009 yılından itibaren yayınlanan CryptoLog'un ASP.NET versiyonunda mevcut değildir.
Nasıl düzeltilir
- Crypttech CryptoLogASP.NET rewrite (2009) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Crypttech CryptoLog | unspecified PHP versions ≤ v < ASP.NET rewrite (2009) | ASP.NET rewrite (2009) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.