CVE-2023-45141
Təsvir
Fiber, Go dilində yazılmış express təsiri veb freymvorkdur. Tətbiqdə hücumçunun tokenləri əldə etməsinə və istifadəçi adından zərərli sorğular yaratmasına şərait yaradan Saytlararası Sorğu Saxtakarlığı (CSRF) boşluğu aşkar edilmişdir. Bu, istifadəçi adından icazəsiz hərəkətlərin edilməsinə səbəb ola bilər ki, bu da tətbiqin təhlükəsizliyini və bütövlüyünü riskə ata bilər. Boşluq, tətbiq daxilində CSRF tokenlərinin düzgün şəkildə yoxlanılmaması və tətbiq edilməməsi nəticəsində yaranmışdır. Bu boşluq 2.50.0 versiyasında aradan qaldırılmışdır və istifadəçilərə yeniləmə etmək tövsiyə olunur. İstifadəçilər captcha və ya İki Faktorlu Autentifikasiya (2FA) kimi əlavə təhlükəsizlik tədbirləri görməli, həmçinin Session cookie-lərini SameSite=Lax və ya SameSite=Secure, eləcə də Secure və HttpOnly atributları ilə təyin etməlidirlər.
Necə düzəltmək olar
- gofiber fiber2.50.0 və ya daha yeni versiya
- github.com/gofiber/fiber/v22.50.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gofiber fiber | v < 2.50.0 | 2.50.0 |
| github.com/gofiber/fiber/v2Go | v < 2.50.0 | 2.50.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.