به گزارش کارگروه امنیت سایبربان ؛ یک آسیبپذیری با شناسه CVE-2023-5527 و شدت (7.4) بالا در افزونه Business Directory کشف شده است که این امکان را برای مهاجمان احراز هویت شده فراهم میکند که با سطح دسترسی نویسنده و بالاتر، ورودی نامعتبر را در فایلهای CSV صادر شده توسط کاربران administrators قرار دهند که در نهایت منجر به اجرای کد هنگام دانلود و باز کردن این فایلها در یک سیستم محلی با پیکربندی آسیبپذیر شود. بر اساس بردار حمله این آسیبپذیری CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L: بهرهبرداری از آن از طریق شبکه خارجی و از راه دور امکانپذیر است (AV:N) و بهراحتی قابل تکرار است و چندان به شرایط خاصی نیاز نیست(AC:L)، مهاجم برای انجام حمله نیاز به حساب کاربری با سطح دسترسی پایین میباشد (PR:L) و به تعامل با کاربر نیاز ندارد (UI:N)، بهرهبرداری از آسیبپذیری مذکور بر سایر منابع امنیتی تأثیر میگذارد (S:C)و یک ضلع از سه ضلع امنیت به میزان کمی تحت تأثیر قرار میگیرند(C:L/I:L/A:L).
محصولات تحت تأثیر
این آسیبپذیری نسخه 6.4.3 و بالاتر را را از طریق فایل Class-csv-exporter.php تحتتاثیر قرار میدهد.
توصیههای امنیتی
به کاربران توصیه میشود در اسرع وقت نسخههای آسیبپذیر را به نسخه 6.4.4 ارتقاء دهند.
مطالب پربازدید
1405/02/02 - 13:10-
بررسی تخصصی
بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمتهای میلیونی تا موج گسترده کلاهبرداری
مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی
1405/01/10 - 16:13-
جنگ سایبری
بزرگترین حمله سایبری به شرکتهای نفتی امارات
شرکت های نفتی امارات مورد حمله سایبری گروه هکری نصیر قرار گرفت
1405/02/01 - 15:13-
ایران
در غم از دست دادن پدر امت به سوگ نشسته ایم
در غم از دست دادن پدر امت به سوگ نشسته ایم
یک آسیبپذیری با شناسه CVE-2023-5527 و شدت (7.4) بالا در افزونه Business Directory کشف شده است.
تازه ترین ها
1405/04/02 - 19:22-
آسیا
قاچاق سیستمهای استارلینک به ایران توسط رژیم صهیونیستی
نخستوزیر سابق رژیم صهیونیستی اعلام کرد که سیستمهای استارلینک را به ایران قاچاق کرده است.
1405/04/02 - 18:59-
آسیب پذیری
سوءاستفاده از جام جهانی توسط مجرمان سایبری
مجرمان سایبری با استفاده از طرحهای فیشینگ از هیاهوی جام جهانی سوءاستفاده میکنند.
1405/04/02 - 17:53-
هوش مصنوعي
ادغام هوش مصنوعی در برنامههای اصلی دولت اندونزی
اندونزی قصد دارد هوش مصنوعی را در برنامههای اصلی دولتی بین سالهای ۲۰۲۶ تا ۲۰۲۹ ادغام کند.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
