CVE-2023-22797
Orta
Təsvir
Rails 7.0.4.1 versiyasında, etibarsız istifadəçi girişləri ilə redirect_to funksiyasının çağırılmasına qarşı yeni mühafizə tədbiri ilə açıq yönləndirmə (open redirect) zəifliyi aradan qaldırılıb. Əvvəlki versiyalarda yalnız etibarlı girişlərin təmin edilməsi tamamilə tərtibatçının məsuliyyətində idi. Lakin tətbiq edilən yoxlama mexanizmi, hücumçuya diqqətlə hazırlanmış URL vasitəsilə bu müdafiədən yan keçməyə imkan verə bilərdi ki, bu da açıq yönləndirmə zəifliyinə səbəb olurdu.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulRails
Dərc9 fev 2023
İlk görülmə9 fev 2023
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- rubyonrails rails7.0.4.1 və ya daha yeni versiya
- actionpack_project actionpack7.0.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rubyonrails rails | 7.0.0 ≤ v < 7.0.4.1 | 7.0.4.1 |
| actionpack_project actionpack | 7.0.0 ≤ v < 7.0.4.1 | 7.0.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.