CVE-2023-26492
Təsvir
Directus, SQL məlumat bazasının məzmununu idarə etmək üçün nəzərdə tutulmuş real vaxt rejimində işləyən API və Tətbiq panelidir. Uzaq veb serverdən fayl idxal edilərkən (`/files/import` ünvanına POST sorğusu), Directus Server-Side Request Forgery (SSRF) zəifliyinə məruz qalır. Hücumçu DNS rebinding hücumu həyata keçirməklə təhlükəsizlik nəzarət vasitələrini yan keçə bilər və daxili serverlərdən həssas məlumatları görə və ya lokal port skanlaması edə bilər. Hücumçu bu zəiflikdən istifadə edərək olduqca həssas daxili server(lərə) giriş əldə edə və məxfi məlumatları oğurlaya bilər. Bu problem 9.23.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- monospace directus9.23.0 və ya daha yeni versiya
- directus9.23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| monospace directus | v < 9.23.0 | 9.23.0 |
| directusnpm | v < 9.23.0 | 9.23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.