CVE-2023-43662
Təsvir
ShokoServer anime təşkilatlaşdırılması üzrə ixtisaslaşmış bir media serverdir. Təsirə məruz qalan versiyalarda `/api/Image/WithPath` son nöqtəsi (endpoint) autentifikasiya olmadan əlçatandır və standart server şəkillərini qaytarmalıdır. Son nöqtə `serverImagePath` parametrini qəbul edir və bu parametr `System.IO.File.OpenRead` funksiyasına ötürülməzdən əvvəl heç bir şəkildə təmizlənmir ki, bu da ixtiyari faylın oxunmasına səbəb olur. Bu problem ixtiyari faylların oxunmasına gətirib çıxara bilər və ShokoServer-i administrator kimi quraşdıran Windows quraşdırıcısında bu vəziyyət daha da ağırlaşır. Autentifikasiya olunmamış hər hansı hücumçu həssas məlumatlara daxil ola və serverdə saxlanılan faylları oxuya bilər. `/api/Image/WithPath` son nöqtəsi növbəti buraxılışlara daxil ediləcək olan `6c57ba0f0` commit-ində silinib. İstifadəçilər düzəliş edilmiş versiya buraxılana qədər `/api/Image/WithPath` son nöqtəsinə girişi məhdudlaşdırmalı və ya quraşdırmalarını əllə yamamalıdırlar. Bu problem GitHub Security laboratoriyası tərəfindən aşkar edilmişdir və həmçinin GHSL-2023-191 kimi indekslənmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shokoanime shokoserver | v ≤ 4.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.