CVE-2021-39172
Təsvir
Cachet açıq mənbəli status səhifəsi sistemidir. Versiya 2.5.1-dən əvvəl autentifikasiya olunmuş istifadəçilər, imtiyazlarından asılı olmayaraq (İstifadəçi və ya Admin), konfiqurasiyanın redaktə edilməsi funksiyasındakı (məsələn, poçt parametrləri) yeni sətir inyeksiyasından (new line injection) istifadə edərək serverdə ixtiyari kodun icrasını təmin edə bilərlər. Bu problem, `UpdateConfigCommandHandler` təkmilləşdirilməklə və yeni konfiqurasiya dəyərlərində yeni sətir simvollarının istifadəsinin qarşısının alınması ilə versiya 2.5.1-də həll edilmişdir. Müvəqqəti həll yolu kimi, inzibatçı panelinə girişə yalnız etibarlı mənbə IP ünvanlarına icazə verilsin.
Necə düzəltmək olar
- catchethq catchet2.5.1 və ya daha yeni versiya
- cachethq/cachet2.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| catchethq catchet | v < 2.5.1 | 2.5.1 |
| cachethq/cachetPackagist | v < 2.5.1 | 2.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.