CVE-2022-24774
Təsvir
CycloneDX BOM Repository Server, CycloneDX BOM-larının paylanması üçün materiallar siyahısı (BOM) repozitoriya serveridir. CycloneDX BOM Repository Server-in 2.0.1 versiyasından əvvəlki versiyalarında giriş məlumatlarının yanlış yoxlanılması zəifliyi mövcuddur ki, bu da yol keçidlərinə (path traversal) səbəb olur. Bədniyyətli istifadəçi bu zəiflikdən istifadə edərək ixtiyari kataloqlar yarada və ya ixtiyari kataloqları silməklə xidmətdən imtina (DoS) halı törədə bilər. Zəiflik 2.0.1 versiyasında aradan qaldırılmışdır. Post və delete metodlarının deaktiv edildiyi standart konfiqurasiya ilə bu zəiflikdən istifadə etmək mümkün deyil. Bu, `appsettings.json` faylının dəyişdirilməsi və ya alternativ olaraq `ALLOWEDMETHODS__POST` və `ALLOWEDMETHODS__DELETE` mühit dəyişənlərinin `false` olaraq təyin edilməsi ilə konfiqurasiya edilə bilər.
Necə düzəltmək olar
- cyclonedx bill_of_materials_repository_server2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyclonedx bill_of_materials_repository_server | v < 2.0.1 | 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.