CVE-2023-47624
Yüksək
Təsvir
Audiobookshelf özünə məxsus hostunda olan audio kitab və podkast serveridir. Versiya 2.4.3 və daha əvvəlki versiyalarda, `/hls` son nöqtəsindəki yol keçidi (path traversal) zəifliyi səbəbindən istənilən istifadəçi (icazələrindən asılı olmayaraq) lokal fayl sistemindən faylları oxuya bilər. Bu problem Məlumat Sızmasına (Information Disclosure) səbəb ola bilər. Nəşr edildiyi vaxt etibarilə heç bir yamaq mövcud deyil.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı58. faiz dərəcəsi0,8%
MəhsulAudiobookshelf
Dərc13 dek 2023
İlk görülmə13 dek 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| audiobookshelf audiobookshelf | v ≤ 2.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.