CVE-2023-37266

Kritik

Təsvir

CasaOS açıq mənbəli Şəxsi Bulud sistemidir. Autentifikasiyadan keçməmiş hücumçular ixtiyari JWT-lər yaradaraq adətən autentifikasiya tələb edən funksiyalara çıxış əldə edə və CasaOS instansiyalarında `root` kimi ixtiyari əmrlər icra edə bilərlər. Bu problem `705bf1f` commit-ində JWT-lərin validasiyasının təkmilləşdirilməsi ilə həll edilmişdir. Bu yamaq CasaOS 0.4.4-ün tərkib hissəsidir. İstifadəçilər CasaOS 0.4.4-ə yüksəltməlidirlər. Əgər bunu edə bilmirlərsə, CasaOS-a etibarsız istifadəçilərin çıxışını müvəqqəti məhdudlaşdırmalıdırlar, məsələn, onu ictimai şəkildə açıqlamamaqla.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulIcewhale Casaos

Dərc17 iyl 2023

İlk görülmə17 iyl 2023

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin

icewhale casaos0.4.4 və ya daha yeni versiya
github.com/IceWhaleTech/CasaOS0.4.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
icewhale casaos	v < 0.4.4	0.4.4
github.com/IceWhaleTech/CasaOSGo	v < 0.4.4	0.4.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.