CVE-2023-50928
Təsvir
"Sandbox Accounts for Events" brauzer əsaslı GUI vasitəsilə bir çox autentifikasiya olunmuş istifadəçiyə eyni vaxtda çoxlu sayda müvəqqəti AWS hesabları təqdim edir. Autentifikasiya olunmuş istifadəçilər mövcud olmayan event id-ləri və öz tərəfindən təyin edilmiş büdcə və müddət ehtiva edən sorğu payload-larını hesab API-na göndərməklə boş AWS hesablarını əldə edə və onlara daxil ola bilərdilər. Bu problem yalnız təmizlənmiş AWS hesablarına təsir edir, istifadədə olan AWS hesablarına və ya mövcud məlumatlara/infrastruktura daxil olmaq mümkün deyil. Bu problem 1.1.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- amazon awslabs_sandbox_accounts_for_events1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon awslabs_sandbox_accounts_for_events | v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.