CVE-2023-37461
Təsvir
Metersphere açıq mənbəli test çərçivəsidir. Metersphere-ə yüklənən fayllarda `../../../../` kimi nisbi yol təyin edilmiş `belongType` dəyəri ola bilər ki, bu da Metersphere-in təyin olunmuş yerdə mövcud faylı yeniləməyə və ya yeni fayl yaratmağa cəhd etməsinə səbəb ola bilər. Hücum edənlər yalnız metersphere prosesinin giriş imkanına malik olduğu faylları yeniləməklə məhdudlaşacaqlar. Bu problem 2.10.3 versiyasında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- metersphere metersphere2.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metersphere metersphere | v < 2.10.3 | 2.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.