CVE-2023-34448
Təsvir
Grav flat-fayl əsaslı məzmun idarəetmə sistemidir. 1.7.42 versiyasından əvvəl CVE-2022-2073 üçün yamaq — Grav-da standart `filter()` funksiyasından istifadə edən server tərəfində şablon inyeksiyası zəifliyi — Twig-in Core Extension tərəfindən təqdim edilən və ixtiyari təhlükəli funksiyaların çağırılması üçün istifadə oluna bilən digər daxili funksiyaları bloklamırdı, bununla da uzaqdan kodun icrasına imkan verirdi. 1.74.2 versiyasındakı yamaq `system/src/Grav/Common/Twig/Extension/GravExtension.php` faylında daxili Twig `map()` və `reduce()` filtr funksiyalarını əvəz edərək filtrə `$arrow`-da ötürülən arqumenti yoxlayır.
Necə düzəltmək olar
- getgrav grav1.7.42 və ya daha yeni versiya
- getgrav/grav1.7.42 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | v < 1.7.42 | 1.7.42 |
| getgrav/gravPackagist | v < 1.7.42 | 1.7.42 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.