CVE-2023-42457

Yüksək

Təsvir

plone.rest istifadəçilərə Plone-da GET, POST, PUT, DELETE və s. kimi HTTP fellərindən istifadə etməyə imkan verir. 2.x budağına daxil olan və 2.0.1 və 3.0.1 versiyalarından əvvəlki versiyalarda, URL-də `++api++` traverseri təsadüfən bir neçə dəfə istifadə edildikdə, onun emalı getdikcə daha çox vaxt aparır və bu da serverin cavab vermə qabiliyyətini azaldır. `plone.rest` 2.0.1 və 3.0.1 versiyalarında yamalar mövcuddur. 1.x seriyasına təsir etmir. Müvəqqəti həll yolu kimi, front-end veb serverində (nginx, Apache) `/++api++/++api++` ünvanı `/++api++` ünvanına yönləndirilə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Plone Rest

Dərc21 sen 2023

İlk görülmə21 sen 2023

Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı CWE-770Limitsiz resurs ayrılması

Necə düzəltmək olar

Yeniləyin

plone-rest2.0.1, 3.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
plone rest	2.0.0, 3.0.0	—
plone-restPyPI	2.0.0a1 ≤ v < 2.0.1, 3.0.0 ≤ v < 3.0.1, Aralıq göstərilməyib	2.0.1, 3.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.