CVE-2023-29218
Təsvir
ec83d01 vasitəsilə Twitter Recommendation Algorithm hücumçulara çox sayda Twitter hesabının hədəf hesaba qarşı koordinasiyalı şəkildə mənfi siqnallar (məsələn, izləmənin ləğvi, səssizə almaq, bloklamaq və şikayət etmək) göndərməsini təşkil etməklə xidmətdən imtina (reputasiya balının azaldılmasına) səbəb olmağa imkan verir; bu boşluq 2023-cü ilin mart və aprel aylarında real şəraitdə istifadə edilmişdir. QEYD: Vendor bildirir ki, istifadəçilərə tvitlər və hesabları izləməyin ləğvinə, səssizə almaya, bloklamağa və şikayət etməyə icazə verilməsi və bu mənfi qarşılıqlı əlaqələrin Twitter-in reytinq alqoritminə təsiri təhlükəsizlik boşluğu deyil, şüurlu dizayn qərarıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| twitter recommendation_algorithm | v ≤ 2023-03-31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.