CVE-2022-37109
Təsvir
patrickfuller camp bbd53a256ed70e79bd8758080936afbf6d738767 commitinə qədər və o cümlədən bu commit düzgün olmayan giriş nəzarəti (Incorrect Access Control) zəifliyinə məruz qalır. password.txt faylına giriş düzgün məhdudlaşdırılmayıb, çünki həmin fayl StaticFileHandler tərəfindən təqdim olunan kök qovluqda yerləşir və password.txt faylına müraciət zamanı 403 xətası qaytaran Tornado qaydası yan keçilə bilər. Bundan əlavə, tətbiqdə autentifikasiya üçün parol heşini sındırmaq lazım deyil, çünki parol heşi həm də cookie secret kimi istifadə olunur, buna görə hücumçu öz autentifikasiya cookie-sini yarada bilər.
Necə düzəltmək olar
- camp_project camp2022-07-21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| camp_project camp | v < 2022-07-21 | 2022-07-21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.