CVE-2022-41876
Təsvir
ezplatform-graphql Ibexa DXP və Ibexa Open Source üçün GraphQL server tətbiqidir. 2.3.12 və 1.0.13 versiyalarından əvvəlki versiyalar Həssas Məlumatların Təhlükəsiz Olmayan Saxlanması probleminə məruz qalır. İstifadəçi hesabları üçün autentifikasiya tələb etməyən GraphQL sorğuları məzmun yaratmış və ya dəyişdirmiş istifadəçilərin, adətən administratorların və redaktorların parol heşlərini ifşa edə bilər. Bu problem 2.3.12 və 1.X budağında 1.0.13 versiyalarında düzəldilmişdir. Yeniləmə imkanı olmayan istifadəçilər GraphQL paketindəki "src/bundle/Resources/config/graphql/User.types.yaml" faylından "passwordHash" qeydini, istəsələr, həmçinin heş növü, e-poçt, login kimi digər xassələri də silə bilərlər.
Necə düzəltmək olar
- ibexa ezplatform-graphql1.0.13, 2.3.12 və ya daha yeni versiya
- ezsystems/ezplatform-graphql1.0.13, 2.3.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibexa ezplatform-graphql | 1.0.0 ≤ v < 1.0.13, 2.0.0 ≤ v < 2.3.12, 2.0.0 | 1.0.13, 2.3.12 |
| ezsystems/ezplatform-graphqlPackagist | 1.0.0-rc1 ≤ v < 1.0.13, 2.0.0-beta1 ≤ v < 2.3.12 | 1.0.13, 2.3.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.