CVE-2026-44257
Açıklama
efw4.X, Web için bir Kurumsal Çerçeve'dir (Enterprise Framework). 4.08.010 sürümünden önce, efw.file.FileManager.unZip, zip girişlerini herhangi bir kanonik yol (canonical-path) kontrolü yapmaksızın new File(baseDir, zipEntry.getName()) kullanarak diske yazar. ../../../pwned.jsp gibi bir giriş adı, hedeflenen çıkarma dizininin dışına çıkar ve servlet bağlam kökü (servlet context root) dahil olmak üzere Tomcat işleminin yazabildiği herhangi bir yere yerleşir. Çerçevenin multipart /uploadServlet bileşeni ile file.saveUploadFiles + FileManager.unZip fonksiyonlarını çağıran bir olayla birleştiğinde, kimlik bilgileri olmayan uzaktaki bir saldırgan, bir JSP webshell yükleyebilir ve Tomcat kullanıcısı olarak rastgele komutlar çalıştırabilir. Bu güvenlik açığı 4.08.010 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| efwGrp efw4.X | < 4.08.010 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.