CVE-2022-41878
Təsvir
Parse Server, Node.js işlədə bilən hər hansı infrastrukturda tətbiq oluna bilən açıq mənbəli backend-dir. 5.3.2 və ya 4.10.19 versiyalarından əvvəlki versiyalarda, Parse Server-in `requestKeywordDenylist` seçimində göstərilən açar sözlər Cloud Code Webhook-ları və ya Trigger-lər vasitəsilə daxil edilə bilər. Bu, `requestKeywordDenylist` seçimindən yan keçərək açar sözün verilənlər bazasına yadda saxlanılmasına səbəb olar. Bu problem 4.10.19 və 5.3.2 versiyalarında düzəldilmişdir. Yeniləmə mümkün deyilsə, aşağıdakı müvəqqəti həll yolları tətbiq edilə bilər: Firewall-u yalnız etibarlı serverlərin Parse Server Cloud Code Webhooks API-na sorğu göndərməsinə icazə verəcək şəkildə konfiqurasiya edin və ya bu funksiyadan istifadə etmirsinizsə, API-ni tamamilə bloklayın.
Necə düzəltmək olar
- parseplatform parse-server4.10.19, 5.3.2 və ya daha yeni versiya
- parse-server4.10.19, 5.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parseplatform parse-server | v < 4.10.19, 5.0.0 ≤ v < 5.3.2 | 4.10.19, 5.3.2 |
| parse-servernpm | v < 4.10.19, 5.0.0 ≤ v < 5.3.2 | 4.10.19, 5.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.