CVE-2021-43787
Təsvir
Nodebb açıq mənbəli Node.js əsaslı forum proqram təminatıdır. Təsirə məruz qalan versiyalarda uploader modulundakı prototip çirklənməsi (prototype pollution) zəifliyi bədniyyətli istifadəçiyə DOM-a ixtiyari məlumatların (məsələn, javascript) yerləşdirilməsinə imkan verir ki, bu da nəzəri olaraq, bu hesabatla eyni vaxtda açıqlanan yol keçidi (path traversal) zəifliyi ilə birlikdə istifadə edildikdə hesabın ələ keçirilməsinə şərait yaradır. Zəiflik v1.18.5 versiyasında aradan qaldırılmışdır. İstifadəçilərə mümkün qədər tez yeniləmə etmək tövsiyə olunur.
Necə düzəltmək olar
- nodebb1.18.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodebb nodebb | 1.15.5 ≤ v ≤ 1.18.4 | — |
| nodebbnpm | 1.15.0 ≤ v < 1.18.5 | 1.18.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.