CVE-2022-46170
Təsvir
CodeIgniter PHP full-stack veb freymvorkudur. Tətbiq (1) çoxlu sayda sessiya kukilərindən (məsələn, biri istifadəçi səhifələri, digəri isə admin səhifələri üçün) istifadə etdikdə və (2) sessiya idarəedicisi (session handler) `DatabaseHandler`, `MemcachedHandler` və ya `RedisHandler` olaraq təyin edildikdə, hücumçu bir sessiya kukisini (məsələn, istifadəçi səhifələri üçün olanı) əldə etdikdə, digər sessiya kukisi tələb edən səhifələrə (məsələn, admin səhifələrinə) daxil ola bilər. Bu problem aradan qaldırılıb, zəhmət olmasa versiyanı 4.2.11 və ya daha yenisinə yüksəldin. Müvəqqəti həll yolu kimi yalnız bir sessiya kukisindən istifadə edin.
Necə düzəltmək olar
- codeigniter codeigniter4.2.11 və ya daha yeni versiya
- codeigniter4/framework4.2.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codeigniter codeigniter | 4.0.0 ≤ v < 4.2.11 | 4.2.11 |
| codeigniter4/frameworkPackagist | v < 4.2.11 | 4.2.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.