CVE-2023-45809
Təsvir
Wagtail, Django əsasında qurulmuş açıq mənbəli məzmun idarəetmə sistemidir. Wagtail admin paneli üçün məhdud icazələrə malik redaktor hesabı olan istifadəçi, istifadəçi hesabları üzərində kütləvi əməliyyatları idarə edən admin görünüşünə birbaşa URL sorğusu göndərə bilər. Autentifikasiya qaydaları istifadəçinin hər hansı dəyişiklik etməsinin qarşısını alsa da, xəta mesajı istifadəçi hesablarının göstərilən adlarını (display names) ifşa edir və URL parametrlərini dəyişdirərək istifadəçi istənilən şəxsin göstərilən adını əldə edə bilər. Bu zəiflik, Wagtail admin panelinə girişi olmayan adi sayt ziyarətçisi tərəfindən istismar edilə bilməz. Düzəliş edilmiş versiyalar Wagtail 4.1.8 (LTS), 5.0.5 və 5.1.3 kimi buraxılıb. Həmçinin düzəliş yaxın gələcəkdə çıxacaq Wagtail 5.2 versiyasının Release Candidate 1 versiyasına daxil edilib. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
- torchbox wagtail4.1.9, 5.0.5, 5.1.3 və ya daha yeni versiya
- wagtail4.1.9, 5.0.5, 5.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| torchbox wagtail | v < 4.1.9, 4.2 ≤ v < 5.0.5, 5.1 ≤ v < 5.1.3 | 4.1.9, 5.0.5, 5.1.3 |
| wagtailPyPI | v < 4.1.9, 4.2.0 ≤ v < 5.0.5, 5.1.0 ≤ v < 5.1.3, 4.2 ≤ v < 5.0.5, 5.1 ≤ v < 5.1.3 | 4.1.9, 5.0.5, 5.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.