CVE-2021-21402
Təsvir
Jellyfin Sərbəst Proqram Təminatı Media Sistemidir. Jellyfin-in 10.7.1 versiyasından əvvəlki versiyalarında müəyyən son nöqtələrlə (endpoints), xüsusi hazırlanmış sorğular Jellyfin serverinin fayl sistemindən ixtiyari faylların oxunmasına imkan verir. Bu problem host ƏM olaraq Windows istifadə edildikdə daha çox rast gəlinir. İctimai internetə açıq olan serverlər potensial risk altındadır. Bu problem 10.7.1 versiyasında düzəldilmişdir. Müvəqqəti həll yolu kimi, istifadəçilər fayl sistemində ciddi təhlükəsizlik icazələrini tətbiq etməklə bəzi girişləri məhdudlaşdıra bilərlər, lakin mümkün qədər tez yeniləmə etmək tövsiyə olunur.
Necə düzəltmək olar
- jellyfin jellyfin10.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jellyfin jellyfin | v < 10.7.1 | 10.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.