CVE-2023-36821
Təsvir
Özünə aid host edilən monitorinq aləti olan Uptime Kuma-nın 1.22.1 versiyasından əvvəlki versiyalarında autentifikasiya olunmuş hücumçu zərərli şəkildə hazırlanmış plagin quraşdıra bilər ki, bu da uzaqdan kodun icrasına səbəb ola bilər. Uptime Kuma autentifikasiya olunmuş istifadəçilərə rəsmi plaginlər siyahısından plaginləri quraşdırmağa icazə verir. Bu funksiya hazırda veb interfeysdə deaktiv edilib, lakin müvafiq API son nöqtələri daxil olduqdan sonra hələ də mövcuddur. Plagin yükləndikdən sonra o, plaginin quraşdırılma kataloqunda `npm install` çağırılaraq quraşdırılır. Plagin rəsmi plaginlər siyahısına qarşı yoxlanılmadığı və ya `npm install --ignore-scripts` ilə quraşdırılmadığı üçün, npm skriptlərindən istifadə edən zərərli şəkildə hazırlanmış plagin uzaqdan kodun icrasını təmin edə bilər. 1.22.1 versiyası bu problem üçün yamı ehtiva edir.
Necə düzəltmək olar
- uptime-kuma_project uptime-kuma1.22.1 və ya daha yeni versiya
- uptime-kuma1.22.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uptime-kuma_project uptime-kuma | v < 1.22.1 | 1.22.1 |
| uptime-kumanpm | v < 1.22.1 | 1.22.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.