- Son 7 gün
- CWE-22
CVE-2024-58396
YouDataSum CPAS Denetim Yönetim Sisteminde Yol Geçişi (Path Traversal) Açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
YouDataSum CPAS Audit Management System V4, saldırganların fileId parametresini manipüle ederek rastgele dosyaları okumasına izin veren bir yol geçişi (path traversal) açığı içermektedir. Kimlik doğrulaması yapılmadan saldırganlar, fileId içinde ../ dizileri bulunan GET isteklerini /cpasm4/plugInManController/downPlugs adresine göndererek /etc/passwd gibi sistem dosyalarını alabilmektedir. Bu açığın sömürüldüğüne dair ilk kanıt, 2025-01-13 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
YouDataSum CPAS Audit Management System V4 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating the fileId parameter. Attackers can send GET requests to /cpasm4/plugInManController/downPlugs with ../ sequences in fileId to retrieve system files like /etc/passwd. Exploitation evidence was first observed by the Shadowserver Foundation on 2025-01-13.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| YouDataSum CPAS Audit Management System | V4 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vulncheck.com/…-system-v4-path-traversal-via-downplugs-fileid Üçüncü taraf
- github.com/…4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md İstismar kodu ya da analiz
- github.com/…4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md İstismar kodu ya da analiz
- github.com/…/vulnerabilities/other/cpas-managment-lfi.yaml Diğer
- youdatasum.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.