CVE-2022-24760
Təsvir
Parse Server açıq mənbəli http veb server backendidir. 4.10.7 versiyasından əvvəlki versiyalarda Parse Server-də uzaqdan kodun icrası (RCE) zəifliyi mövcuddur. Bu zəiflik MongoDB ilə standart konfiqurasiyadakı Parse Server-ə təsir edir. RCE-yə səbəb olan əsas çatışmazlıq `DatabaseController.js` faylındakı Prototype Pollution zəifliyinə meyilli koddur, buna görə də onun Postgres və digər hər hansı verilənlər bazası backendlərinə də təsir etməsi ehtimal olunur. Bu zəiflik Linux (Ubuntu) və Windows sistemlərində təsdiqlənmişdir. İstifadəçilərə mümkün qədər tez yeniləmə etmək tövsiyə olunur. Məlum olan yeganə alternativ həll yolu quraşdırmanı GHSA-p6h4-93qp-jhcm mənbəyində göstərilən kodla əllə yamamaqdır.
Necə düzəltmək olar
- parseplatform parse-server4.10.7 və ya daha yeni versiya
- parse-server4.10.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parseplatform parse-server | v < 4.10.7 | 4.10.7 |
| parse-servernpm | v < 4.10.7 | 4.10.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.