به گزارش کارگروه امنیت سایبربان ؛ یک آسیب‌پذیری با شناسه CVE-2023-5527 و شدت (7.4) بالا در افزونه Business Directory کشف شده است که این امکان را برای مهاجمان احراز هویت شده فراهم می‌کند که با سطح دسترسی نویسنده و بالاتر، ورودی نامعتبر را در فایل‌های CSV صادر شده توسط کاربران administrators قرار دهند که در نهایت منجر به اجرای کد هنگام دانلود و باز کردن این فایل‌ها در یک سیستم محلی با پیکر‌بندی آسیب‌پذیر شود. بر اساس بردار حمله این آسیب‌پذیری CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L: بهره‌برداری از آن از طریق شبکه خارجی و از راه دور امکان‌پذیر است (AV:N) و به‌راحتی قابل تکرار است و چندان به شرایط خاصی نیاز نیست(AC:L)، مهاجم برای انجام حمله نیاز به حساب کاربری با سطح دسترسی پایین می‌باشد (PR:L) و به تعامل با کاربر نیاز ندارد (UI:N)، بهره‌برداری از آسیب‌پذیری مذکور بر سایر منابع امنیتی تأثیر می‌گذارد (S:C)و یک ضلع از سه ضلع امنیت به میزان کمی تحت تأثیر قرار می‌گیرند(C:L/I:L/A:L).
محصولات تحت تأثیر
این آسیب‌پذیری نسخه 6.4.3 و بالاتر را را از طریق فایل Class-csv-exporter.php تحت‌تاثیر قرار می‌دهد.
توصیه‌های امنیتی
به کاربران توصیه می‌شود در اسرع وقت نسخه‌های آسیب‌پذیر را به نسخه 6.4.4 ارتقاء دهند.
مطالب پربازدید
1404/05/18 - 08:57-
تروریسم سایبری
استفاده از مایکروسافت آژور برای جاسوسی از فلسطینیان
رژیم صهیونیستی از مایکروسافت آژور برای جاسوسی از فلسطینیان، آماده‌سازی حملات هوایی مرگبار و سازماندهی عملیات‌های نظامی در غزه و کرانه باختری استفاده می‌کند.
1404/05/23 - 14:10-
هوش مصنوعي
1404/04/28 - 16:13-
هوش مصنوعي
یک آسیب‌پذیری با شناسه CVE-2023-5527 و شدت (7.4) بالا در افزونه Business Directory کشف شده است.
تازه ترین ها
1404/06/26 - 10:16-
هوش مصنوعي
سرمایه‌گذاری مایکروسافت و انویدیا در حوزه هوش مصنوعی بریتانیا
مایکروسافت، انویدیا و دیگر غول‌های فناوری قصد دارند بیش از ۴۰ میلیارد دلار سرمایه‌گذاری جدید در حوزه هوش مصنوعی در بریتانیا انجام دهند.
1404/06/26 - 09:46-
آسیا
ایجاد قطب فناوری هنگ‌کنگ با چین
هنگ‌کنگ طرح ایجاد قطب فناوری با چین را تسریع می‌کند.
1404/06/26 - 09:39-
آسیب پذیری
الزام به‌روزرسانی نرم‌افزار سامسونگ در سنگاپور
کاربران دستگاه‌های سامسونگ به دلیل نقص امنیتی بحرانی، ملزم به به‌روزرسانی نرم‌افزار خود هستند.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.
