CVE-2023-51386
Təsvir
Events üçün Sandbox Account-lar brauzer əsaslı GUI vasitəsilə bir neçə autentifikasiya olunmuş istifadəçiyə eyni vaxtda çoxlu sayda müvəqqəti AWS hesabları təqdim edir. Autentifikasiya olunmuş istifadəçilər events API-na sorğu payload-ları göndərməklə hadisələr cədvəlindən məlumatları oxuya və planlaşdırılan tədbirlər, zaman çərçivələri, büdcələr və sahiblərin e-poçt ünvanları haqqında məlumat toplaya bilərdilər. Bu məlumatlara giriş istifadəçilərə qarşıdakı tədbirlər barədə məlumat almağa və dəvət edilmədikləri tədbirlərə qoşulmağa imkan verə bilər. Bu problem 1.10.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- amazon awslabs_sandbox_accounts_for_events1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon awslabs_sandbox_accounts_for_events | v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.