CVE-2021-32691
Təsvir
Apollos Apps kilsə ilə əlaqəli tətbiqləri başlatmaq üçün açıq mənbəli platformadır. Apollos Apps-in 2.20.0 versiyasından əvvəlki versiyalarında yeni qeydiyyatdan keçmiş istifadəçilər yalnız əsas profil məlumatlarını (ad, doğum tarixi, cins və s.) bilməklə hər hansı bir şəxsin hesabına daxil ola bilirlər. Bura tətbiqin daxilindəki bütün funksionallıq, eləcə də Rock əsaslı veb səhifələrə (məsələn, ianələr və tədbirlər) olan bütün autentifikasiya olunmuş keçidlər daxildir. 2.20.0 versiyasında bu problem üçün yamaq mövcuddur. Alternativ həll yolu kimi, `People` sinfindəki `create` məlumat mənbəyi metodunu override etməklə serveri yeniləmək olar.
Necə düzəltmək olar
- apollosapp data-connector-rock2.20.0 və ya daha yeni versiya
- @apollosproject/data-connector-rock2.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apollosapp data-connector-rock | v < 2.20.0 | 2.20.0 |
| @apollosproject/data-connector-rocknpm | v < 2.20.0 | 2.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.