CVE-2024-23673

सारांश

Apache Software Foundation के Apache Sling Servlets Resolver में पाथ ट्रैवर्सल के माध्यम से दुर्भावनापूर्ण कोड निष्पादन। यह समस्या Apache Sling Servlets Resolver के 2.11.0 से पहले के सभी संस्करणों को प्रभावित करती है। हालाँकि, क्या कोई सिस्टम इस हमले के प्रति संवेदनशील है, यह सिस्टम के सटीक कॉन्फ़िगरेशन पर निर्भर करता है। यदि सिस्टम संवेदनशील है, तो रिपॉज़िटरी तक लेखन पहुँच वाला उपयोगकर्ता Sling Servlet Resolver को धोखा देकर पहले से अपलोड की गई स्क्रिप्ट लोड करवा सकता है। उपयोगकर्ताओं को संस्करण 2.11.0 में अपग्रेड करने की सलाह दी जाती है, जो इस समस्या को ठीक करता है। चाहे आपका सिस्टम कॉन्फ़िगरेशन वर्तमान में इस हमले की अनुमति देता हो या नहीं, अपग्रेड करने की अनुशंसा की जाती है।

• apache__sling-org-apache-sling-servlets-resolver_CVE-2024-23673_2-10-0एक्सप्लॉइट

  CVE-2024-23673 के लिए विश्लेषण और शोषण कोड, जो Apache Sling Servlet Resolver में एक भेद्यता है, जो Sling-आधारित वेब अनुप्रयोगों के लक्षित सुरक्षा परीक्षण को सक्षम बनाता है।