CVE-2023-33960
Təsvir
OpenProject veb əsaslı layihə idarəetmə proqramıdır. İstənilən OpenProject quraşdırması üçün server vasitəsilə `robots.txt` faylı yaradılır ki, bu da krawlerlərin hansı marşrutlara daxil ola biləcəyini və ya olmaya biləcəyini göstərir. Bu marşrutlarda instansiyadakı bütün ictimai layihələrin layihə identifikatorları var. 12.5.6 versiyasından əvvəl, hətta bütün instansiya `Login required` kimi işarələnsə və bütün həqiqi anonim girişi bloklasa da, `/robots.txt` marşrutu ictimai olaraq əlçatan qalırdı. 12.5.6 versiyasında bu problem üçün düzəliş var. Alternativ olaraq, istifadəçilər 10.0-dan böyük istənilən OpenProject versiyasına yamağı tətbiq etmək üçün yamaq faylını yükləyə bilərlər. Müvəqqəti həll kimi, istənilən ictimai layihəni qeyri-ictimai kimi işarələmək və layihəyə girişə ehtiyacı olan hər kəsə üzvlük vermək olar.
Necə düzəltmək olar
- openproject openproject12.5.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openproject openproject | v < 12.5.6 | 12.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.