CVE-2023-39438
Təsvir
Avtorizasiya yoxlamasının olmaması istənilən autentifikasiya olunmuş istifadəçiyə CLA-assistant API-si vasitəsilə müəyyən əlavə addımları yerinə yetirərək bəzi əməliyyatları həyata keçirməyə imkan verir. Bu, istənilən autentifikasiya olunmuş istifadəçiyə CLA məlumatlarını, o cümlədən onları imzalayan şəxslərin məlumatlarını və CLA tələb edənin konfiqurasiya etdiyi fərdi sahələri oxumağa imkan verir. Bundan əlavə, istənilən autentifikasiya olunmuş istifadəçi CLA-assistant istifadə edən repozitoriyalar və ya təşkilatlar üçün CLA konfiqurasiyasını yeniləyə və ya silə bilər. GitHub üçün saxlanılan giriş tokenləri təsirlənmir, çünki onlar API cavablarından çıxarılır.
Necə düzəltmək olar
- sap contributor_license_agreement_assistant2.13.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap contributor_license_agreement_assistant | v < 2.13.1 | 2.13.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.