CVE-2022-36076
Təsvir
NodeBB Forum Software Node.js əsasında işləyir və Redis, MongoDB və ya PostgreSQL verilənlər bazasını dəstəkləyir. SSO prosesinin ilk mərhələsini idarə edən koddakı lazımsız dərəcədə sərt şərt səbəbindən, nonce əlavə edən (və sonradan yoxlayan) mövcud məntiq təsadüfən "opt-out" yerinə "opt-in" formasına çevrilmişdir. Bu, xüsusi hazırlanmış Man-in-the-Middle (MITM) hücumunun nəzəri olaraq tək giriş (single sign-on) prosesi zamanı digər istifadəçi hesabını ələ keçirməsinə imkan verən zəifliyi yenidən ortaya çıxarmışdır. Problem 1.17.2 versiyasında tamamilə aradan qaldırılmışdır.
Necə düzəltmək olar
- nodebb nodebb1.17.2 və ya daha yeni versiya
- nodebb1.17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodebb nodebb | v < 1.17.2 | 1.17.2 |
| nodebbnpm | v < 1.17.2 | 1.17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.