CVE-2021-39195
Təsvir
Misskey açıq mənbəli, mərkəzləşdirilməmiş mikrobloqinq platformasıdır. Təsirə məruz qalan versiyalarda "Upload from URL" və uzaq qoşma faylların idarə edilməsi funksiyalarında Server-Side Request Forgery zəifliyi mövcuddur. Bu, daxili şəbəkədəki qeyri-ictimai məlumatların açıqlanmasına səbəb ola bilər. Problem 12.90.0 versiyasında aradan qaldırılıb. Lakin proksi istifadə edirsinizsə, əlavə tədbirlər görməyiniz gərəkməyəcək. Müvəqqəti həll yolu kimi, tətbiqin işlədiyi hostdan şəxsi şəbəkələrə girişin müvafiq şəkildə məhdudlaşdırılması ilə bu eksploytin qarşısını almaq olar.
Necə düzəltmək olar
- misskey misskey12.90.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misskey misskey | v < 12.90.0 | 12.90.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.