CVE-2023-27588
Yüksək
Təsvir
Hasura istifadəçilərə GraphQL və ya REST API-ləri təqdim edən açıq mənbəli məhsuldur. Hasura GraphQL Engine-də 1.3.4, 2.55.1, 2.20.1 və 2.21.0-beta1 versiyalarından əvvəl yol keçmə (path traversal) zəifliyi aşkar edilmişdir. Hasura Cloud üzərində işləyən layihələr zəifliyə məruz qalmamışdır. İctimaiyyətə açıq yerləşdirilən və WAF və ya digər HTTP müdafiə qatı ilə qorunmayan Self-hosted Hasura Layihələri yamaq almaq üçün 1.3.4, 2.55.1, 2.20.1 və ya 2.21.0-beta1 versiyasına yüksəldilməlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Hasura Graphql Engine
Dərc14 mar 2023
İlk görülmə14 mar 2023
Necə düzəltmək olar
Yeniləyin
- hasura graphql_engine1.3.4, 2.11.5, 2.20.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hasura graphql_engine | v < 1.3.4, 2.0.0 ≤ v < 2.11.5, 2.12.0 ≤ v < 2.20.1 | 1.3.4, 2.11.5, 2.20.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.