CVE-2021-31552
Təsvir
MediaWiki-nin 1.35.2 versiyasına qədər olan AbuseFilter genişlənməsində bir problem aşkar edilmişdir. Hesabların yaradılmasından sonra onların bloklanması ilə bağlı müəyyən qaydalar yanlış şəkildə icra olunurdu. Bu cür qaydalar istifadəçi hesablarının yaradılmasına imkan verirken, yalnız hesabı yaratmaq üçün istifadə olunan IP ünvanını bloklayırdı (istifadəçi hesabının özünü yox). Həmçinin, bu qaydalardan bədniyyətli və imtiyazsız bir istifadəçi tərəfindən həmin hesabların yaradılması ilə əlaqəli istənilən sayda IP ünvanının kataloqlaşdırılması və sadalanması üçün istifadə edilə bilərdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mediawiki mediawiki | v ≤ 1.35.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.