CVE-2023-37279
Təsvir
Faktory dildən asılı olmayan davamlı fon iş serveridir. 1.8.0 versiyasından əvvəl Faktory veb idarəetmə paneli hazırlanmış zərərli `days` URL sorğu parametri vasitəsilə xidmətdən imtinaya məruz qala bilər. Zəiflik backend-in Faktory veb idarəetmə panelində `days` URL sorğu parametrini necə oxuması ilə bağlıdır. Dəyər sətir dilimi yaratmaq üçün heç bir yoxlama aparılmadan birbaşa istifadə olunur. Çox böyük dəyər təqdim edilərsə, backend server əhəmiyyətli həcmdə yaddaş istifadə edir və onun çökməsinə səbəb olur. 1.8.0 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- contribsys faktory1.8.0 və ya daha yeni versiya
- github.com/contribsys/faktory1.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contribsys faktory | v < 1.8.0 | 1.8.0 |
| github.com/contribsys/faktoryGo | v < 1.8.0 | 1.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.