CVE-2024-10295
Təsvir
Gateway-də çatışmazlıq aşkar edilmişdir. Xüsusi simvollar ehtiva edən, base64 formatında olmayan 'basic' autentifikasiyasının göndərilməsi APICast-ın sorğunu yanlış şəkildə autentifikasiya etməsinə səbəb ola bilər. Xüsusi simvollar ehtiva edən yanlış formalaşdırılmış basic autentifikasiya başlığı autentifikasiyadan yan keçməyə və backend-ə icazəsiz girişə şərait yaradır. Bu problem base64 dekodlaşdırma prosesindəki xəta səbəbindən baş verir ki, bu da APICast-ın digər autentifikasiya yoxlamalarını ötürməsinə və sorğunun yönləndirilməsinə davam etməsinə səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat 3scale_api_management | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.