CVE-2021-39173
Təsvir
Cachet açıq mənbəli status səhifəsi sistemidir. Versiya 2.5.1-dən əvvəl autentifikasiya olunmuş istifadəçilər, imtiyazlarından asılı olmayaraq (İstifadəçi və ya Admin), Cachet-i aldadaraq instansiyanı yenidən quraşdıra bilirlər ki, bu da serverdə ixtiyari kodun icrasına gətirib çıxarır. Bu problem, instansiya adının daha ciddi şəkildə yoxlanılmasını təmin edən `ReadyForUse` middleware-inin təkmilləşdirilməsi ilə versiya 2.5.1-də həll edilmişdir. Müvəqqəti həll yolu kimi, inzibatdırma panelinə giriş üçün yalnız etibarlı mənbə IP ünvanlarına icazə verilsin.
Necə düzəltmək olar
- catchethq catchet2.5.1 və ya daha yeni versiya
- cachethq/cachet2.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| catchethq catchet | v < 2.5.1 | 2.5.1 |
| cachethq/cachetPackagist | v < 2.5.1 | 2.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.