CVE-2024-47056

Mautic (الإصدارات المتأثرة غير محددة)

تتعلق المشكلة باحتمال الكشف عن معلومات حساسة، بما في ذلك بيانات اعتماد قاعدة البيانات ومفاتيح واجهة برمجة التطبيقات (API) وإعدادات نظامية حاسمة أخرى، وذلك بسبب إمكانية الوصول المباشر إلى ملفات التكوين .env عبر متصفح الويب. وينجم ذلك عن عدم وجود إعدادات على خادم الويب تقيد الوصول إلى هذه الملفات، مما يسمح لمهاجم غير معتمد بالاطلاع على محتوى ملف .env عند الوصول إلى عنوان URL الخاص به.

قم بتحديث Mautic إلى أحدث إصدار.

لمستخدمي Apache: تأكد من أن خادم الويب الخاص بك مُهيأ لاحترام ملفات .htaccess.

لمستخدمي Nginx: أضف كتلة تكوين إلى إعدادات خادم Nginx الخاص بك لمنع الوصول إلى ملفات .env، وذلك بإدراج ما يلي في تكوين Nginx لموقع Mautic:

location ~ /.env {

deny all;

}

بعد تعديل إعدادات Nginx، تذكر إعادة تحميل أو إعادة تشغيل خدمة Nginx حتى تدخل التغييرات حيز التنفيذ.