CVE-2023-34090
Təsvir
Decidim, əslində Barselona şəhər hökumətinin onlayn və oflayn iştirak saytı üçün hazırlanmış, Ruby on Rails dilində yazılmış iştirakçı demokratiya freymvorkudur. Decidim müəyyən verilənlər bazası kolleksiyalarını (məsələn, ictimai görüşləri) filtrləmək üçün Ransack adlı üçüncü tərəf kitabxanasından istifadə edir. Defolt olaraq bu kitabxana bütün məlumat atributları və assosiasiyalar üzrə filtrləməyə icazə verir. Bu, autentifikasiya olunmamış uzaq hücumçuya Decidim instansiyasının altda yatan verilənlər bazasından qeyri-ictimai məlumatların sızdırılmasına (məsələn, istifadəçi cədvəlindən məlumatların çıxarılmasına) imkan verir. Bu problem Həssas Məlumatların Açılmasına (Sensitive Data Disclosure) səbəb ola bilər. Problem 0.27.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- decidim decidim0.27.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| decidim decidim | v < 0.27.3 | 0.27.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.