CVE-2023-44463
Orta
Təsvir
pretix versiya 2023.7.1-dən əvvəlki versiyalarda bir problem aşkar edilmişdir. Konfiqurasiya fayllarının yanlış təhlili tətbiqin belə konfiqurasiya edilməməsinə baxmayaraq, yoxlanılmamış X-Forwarded-For başlıqlarına etibar etməsinə səbəb olur. Bu, tətbiq istifadəçiləri tərəfindən IP ünvanının saxtalaşdırılmasına (spoofing) gətirib çıxara bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulRami Pretix
Dərc2 okt 2023
İlk görülmə2 okt 2023
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- rami pretix2023.7.1 və ya daha yeni versiya
- pretix2023.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rami pretix | v < 2023.7.1 | 2023.7.1 |
| pretixPyPI | v < 2023.7.1 | 2023.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.