CVE-2023-36825
Təsvir
Orchid, arxa ofis tətbiqlərinin, admin/istifadəçi panellərinin və idarəetmə panellərinin (dashboard) hazırlanmasına imkan verən bir Laravel paketidir. Versiya 14.0.0-alpha4-dən başlayaraq versiya 14.5.0-dək mövcud olan zəiflik, `_state` sorğu parametri vasitəsilə etibarsız məlumatların deserializasiyası ilə bağlıdır və bu, uzaqdan kodun icrasına səbəb ola bilər. Problem 14.5.0 versiyasında həll edilmişdir. İstifadəçilərə proqram təminatını bu versiyaya və ya yamanı ehtiva edən növbəti versiyalara yeniləmələri tövsiyə olunur. Məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
- orchid platform14.5.0 və ya daha yeni versiya
- orchid/platform14.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| orchid platform | 14.0.1 ≤ v < 14.5.0, 14.0.0 | 14.5.0 |
| orchid/platformPackagist | 14.0.0-alpha4 ≤ v < 14.5.0 | 14.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.