CVE-2021-29435
Təsvir
trestle-auth, Trestle admin freymvorku üçün autentifikasiya plaginidir. trestle-auth versiyaları 0.4.0 və 0.4.1-də olan zəiflik hücumçuya elə bir forma yaratmağa imkan verir ki, bu forma trestle-auth admin sessiyasına malik qurban tərəfindən göndərildikdə Rails-in daxili CSRF mühafizəsini yan keçir. Bu, potensial olaraq hücumçuya admin hesabının etibarnamələri də daxil olmaqla, qorunan məlumatları dəyişdirməyə imkan verir. Zəiflik RubyGems-də dərc olunan trestle-auth 0.4.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trestle-auth_project trestle-auth | 0.4.0, 0.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.