- Yama var
- Son 7 gün
- CWE-22
CVE-2021-48017
OrbiTeam BSCW Server'da bscw.cgi üzerinden dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OrbiTeam BSCW Server'ın 5.2.5 öncesi 5.x ve 7.4.4 öncesi 7.x sürümleri, theme işleminin style_name parametresinde kimlik doğrulaması gerektirmeyen bir dizin geçişi (path traversal) açığı içerir. Saldırganlar, style_name içinde ../ dizileri bulunan GET isteklerini /pub/bscw.cgi/<id>?op=theme adresine göndererek /etc/passwd gibi yerel dosyaları okuyabilir. Bu açığın istismar kanıtı ilk olarak 2023-10-22 tarihinde Shadowserver Foundation tarafından gözlemlendi.
Kaynaktaki açıklama (İngilizce)
OrbiTeam BSCW Server 5.x before 5.2.5 and 7.x before 7.4.4 contains an unauthenticated path traversal vulnerability in the style_name parameter of the theme operation. Attackers can send GET requests to /pub/bscw.cgi/<id>?op=theme with ../ sequences in style_name to read local files such as /etc/passwd. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-22.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OrbiTeam BSCW Server | ≥ 5.0.0, < 5.2.5 | 5.2.5 |
| ≥ 7.0.0, < 7.4.4 | 7.4.4 |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vulncheck.com/…server-5.2.5-7.4.4-path-traversal-via-bscw-cgi Üçüncü taraf
- web.archive.org/…visory/multiple-vulnerabilities-in-bscw-server İstismar kodu ya da analiz
- packetstorm.news/files/id/165156 İstismar kodu ya da analiz
- github.com/…rabilities/other/orbiteam-bscw-server-lfi.yaml Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.