CVE-2021-35397
Təsvir
Drogon-un 1.0.0-beta14 versiyasından 1.6.0 versiyasına qədər olan statik routerində yol keçidi (path traversal) zəifliyi autentifikasiya olunmamış uzaq hücumçuya faylları ixtiyari şəkildə oxumağa imkan verə bilər. Zəiflik sorğu edilən yol üçün lazımi giriş yoxlamasının olmaması ilə bağlıdır. Hücumçu bu zəiflikdən istifadə etmək üçün oxumaq istədiyi xüsusi yolla hazırlanmış HTTP sorğusu göndərə bilər. Uğurlu istismar hücumçuya məhdudlaşdırılmalı olan faylları oxumağa imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drogon drogon | 1.1.0 ≤ v ≤ 1.6.0, 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.