CVE-2023-46124
Təsvir
Fides, runtime mühitlərdə məlumat məxfiliyi sorğularının yerinə yetirilməsini idarə etmək və məxfilik tənzimləmələrinin kodda tətbiqi üçün açıq mənbəli məxfiliyə yönəlmiş mühəndislik platformasıdır. Fides veb tətbiqi, konfiqurasiya və YAML formatında verilənlər bazası təriflərini ehtiva edən ZIP faylı şəklində xüsusi inteqrasiyanın yüklənməsinə imkan verir. Müəyyən edilmişdir ki, xüsusi hazırlanmış YAML verilənlər bazası və konfiqurasiya faylları zərərli istifadəçiyə daxili sistemlərə ixtiyari sorğular göndərməyə və məlumatları mühitin xaricindən çıxarmağa (Server-Side Request Forgery kimi də tanınır) imkan verir. Tətbiq, daxili (localhost daxil olmaqla) resurslara qoşulma cəhdlərini bloklamaq üçün lazımi yoxlamanı həyata keçirmir. Zəiflik Fides versiya `2.22.1`-də aradan qaldırılmışdır.
Necə düzəltmək olar
- ethyca fides2.22.1 və ya daha yeni versiya
- ethyca-fides2.22.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ethyca fides | v < 2.22.1 | 2.22.1 |
| ethyca-fidesPyPI | v < 2.22.1 | 2.22.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.