CVE-2023-46851
Təsvir
Allura Discussion və Allura Forum idxalı qoşmalarda göstərilən URL dəyərlərini məhdudlaşdırmır. Layihə administratorları bu idxal proseslərini başlada bilərlər ki, bu da Allura-nın lokal faylları oxumasına və onları aşkar etməsinə səbəb ola bilər. Daxili faylların aşkar edilməsi daha sonra sessiyanın ələ keçirilməsi və ya uzaqdan kodun icrası kimi digər eksploytlərə yol aça bilər. Bu problem Apache Allura-nın 1.0.1 versiyasından 1.15.0 versiyasına qədər olan hissəsinə təsir edir. İstifadəçilərə problemi aradan qaldıran 1.16.0 versiyasına yeniləmək tövsiyə olunur. Yeniləmək mümkün deyilsə, .ini konfiqurasiya faylında "disable_entry_points.allura.importers = forge-tracker, forge-discussion" parametrini təyin edin.
Necə düzəltmək olar
- apache allura1.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache allura | 1.0.1 ≤ v < 1.16.0 | 1.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.