CVE-2022-23602
Təsvir
Nimforum, Nim dilində yazılmış Discourse proqramının yüngül alternatividir. 2.2.0 versiyasından əvvəlki versiyalarda hər hansı forum istifadəçisi ev sahibi əməliyyat sistemindəki lokal fayla istinad edən daxiletmə ilə yeni mövzu/paylaşım yarada bilər. Nimforum imkanı olduqda həmin faylı təsvir edəcəkdir. Bu, həmçinin NimForum-un paylaşımın "önizləmə" son nöqtəsindən (endpoint) istifadə etməklə gizli şəkildə də yerinə yetirilə bilər. Hətta NimForum kritik olmayan istifadəçi kimi işlədiyiniz halda belə, forum.json sirləri oğurlana bilər. NimForum-un 2.2.0 versiyası bu zəiflik üçün yamaları ehtiva edir. İstifadəçilərə mümkün olan ən qısa müddətdə yeniləmə etmək tövsiyə olunur. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- nim-lang nimforum2.2.0 və ya daha yeni versiya
- nim-lang docutils1.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nim-lang nimforum | v < 2.2.0 | 2.2.0 |
| nim-lang docutils | v < 1.6.2 | 1.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.