CVE-2023-36817
Təsvir
`tktchurch/website` The King's Temple Church vebsaytının kod bazasını ehtiva edir. Versiya 0.1.0-da kilsə layihəsinin açıq kod repozitoriyasında Stripe API açarı aşkar edilmişdir. Bu həssas məlumat qeyri-ixtiyari şəkildə commit edilmiş və nəticədə kod bazasında ifşa olmuşdur. Səlahiyyətsiz tərəf bu açara giriş əldə etdikdə, təşkilat adından tranzaksiyalar həyata keçirə bilər ki, bu da maliyyə itkilərinə səbəb ola bilər. Əlavə olaraq, onlar müştərilərin həssas məlumatlarına daxil ola bilər ki, bu da məxfiliyin pozulmasına və potensial hüquqi fəsadlara yol aça bilər. Təsirə məruz qalan komponent layihəmizin kod bazasıdır, xüsusilə də Stripe API açarının yerləşdirildiyi fayl(lar)dır. Açar təhlükəsiz şəkildə saxlanmalı idi və kod bazasına commit edilməməli idi. Layihə rəhbərləri sızmış Stripe API açarını dərhal ləğv etməyi, yenisini yaratmağı və açarı kod bazasına commit etməməyi planlaşdırırlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kingstemple the_king\'s_temple_church_website | 0.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.