CVE-2023-27573
Təsvir
2.5.0 versiyasından əvvəlki netbox-docker superistifadəçi hesabı üçün standart etibarlılıqlara (admin hesabı üçün admin şifrəsi və SUPERUSER_API_TOKEN üçün 0123456789abcdef0123456789abcdef01234567 dəyəri) malikdir. Praktikada, açıq internetdə istifadəçilərin demək olar ki, hamısı şifrəni dəyişmiş, lakin yalnız təxminən 90%-i tokeni dəyişmişdir. Standart token dəyərinin olması qəsdən edilmişdi və netbox-docker məhsulunun əsas nəzərdə tutulan istifadə halı (izolyasiya olunmuş inkişaf şəbəkələri) üçün faydalı idi. Bəzi istifadəçilər netbox-docker-i istehsalat mühiti üçün uyğunlaşdırmağa çalışmışdırlar. Bu cəhdlə bağlı sənədlərdə standart dəyərlərdən istifadə edilməməli olduğu qeyd edilmişdi. Lakin quraşdırma prosesi standart olmayan dəyərlərin təmin edilməsini zəmanət altına almırdı. Tədarükçü CVE ID təyin edilməsindən xəbərdar idi və bu təyinatla bağlı etiraz bildirməmişdir.
Necə düzəltmək olar
- netboxlabs netbox-docker2.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netboxlabs netbox-docker | v < 2.5.0 | 2.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.