CVE-2022-29946
Orta
Təsvir
2.8.2 versiyasından əvvəlki NATS.io NATS Server və 0.24.6 versiyasından əvvəlki Streaming Server, müəyyən bir ssenaridə mənfi istifadəçi icazələrinin tətbiq edilməməsi səbəbindən uzaqdakı hücumçunun təhlükəsizlik məhdudiyyətlərini yan keçməsinə şərait yarada bilər. Hücumçu, wildcard üzərində növbə abunəliyindən (queue subscription) istifadə edərək bu zəifliyi istismar etməklə qadağan edilmiş mövzulara (subjects) giriş əldə edə bilər.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulGithub.com/nats-io/nats-server/v2
Dərc11 iyl 2024
İlk görülmə11 iyl 2024
Necə düzəltmək olar
Yeniləyin
- github.com/nats-io/nats-server/v22.8.2 və ya daha yeni versiya
- github.com/nats-io/nats-streaming-server0.24.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/nats-io/nats-server/v2Go | v < 2.8.2 | 2.8.2 |
| github.com/nats-io/nats-streaming-serverGo | v < 0.24.6 | 0.24.6 |
| github.com/nats-io/nats-serverGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.