CVE-2023-6944
Orta
Təsvir
Red Hat Developer Hub (RHDH)-da çatışmazlıq aşkar edilmişdir. Base64 ilə kodlaşdırılmış GitLab tokeninin sətirinin sonunda yeni sətir simvolu olduqda, catalog-import funksiyası GitLab giriş tokenlərini frontend hissəsində sızdırır. Təmizlənmiş xəta mesajı, o cümlədən işlənməmiş giriş tokeni frontend-də görünə bilər. Bu tokenə giriş əldə etdikdən sonra hücumçu, icazələrdən asılı olaraq, repozitoriyalara zərərli kod yükləyə, Git-də resursları silə, açarları ləğv edə və ya yenilərini yarada və kodu qanunsuz şəkildə imzalaya bilər.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
Məhsul
Redhat Red Hat Developer Hub
Dərc4 yan 2024
İlk görülmə4 yan 2024
Zəiflik növüCWE-209CWE-209
Necə düzəltmək olar
Yeniləyin
- redhat red_hat_developer_hub1.21.0 və ya daha yeni versiya
- linuxfoundation backstage1.21.0 və ya daha yeni versiya
- @backstage/backend-app-api0.5.9-next.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat red_hat_developer_hub | v < 1.21.0 | 1.21.0 |
| linuxfoundation backstage | v < 1.21.0 | 1.21.0 |
| @backstage/backend-app-apinpm | v < 0.5.9-next.1 | 0.5.9-next.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.