CVE-2013-10077
Təsvir
OctoPrint 1.0.0 versiyasında zəiflik aşkar edilmişdir. Bu, API Key Handler komponentinin src/octoprint/server/ajax/settings.py faylının getSettings funksiyasına təsir göstərir. Bu manipulyasiya məlumat sızmasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 1.1.0-rc1 versiyasına yüksəldilməsi bu problemi aradan qaldıracaqdır. Yamağın adı: eccc9d6fbde0c46cdd6e255fd5ce9a30077ba954. Təsirə məruz qalan komponenti yeniləməlisiniz. Təsirə məruz qalan hissə, giriş nəzarətinin hələ tətbiq edilmədiyi və son nöqtənin ilk işəsalma qurulumunun bir hissəsi olduğu 2013-cü il buraxılışıdır. API açarı 1.2.0 versiyasından etibarən administrator girişi ilə məhdudlaşdırılmışdır və bütün cari buraxılışlarda GET /api/settings sorğusu Permissions.SETTINGS_READ və əlavə autentifikasiya ilə qorunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octoprint octoprint | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.