CVE-2024-11483
Təsvir
Ansible Automation Platform (AAP)-da zəiflik aşkar edilmişdir. Bu çatışmazlıq hücumçulara yalnız oxuma səlahiyyətli (read-scoped) OAuth2 tokenlərindən yanlış istifadə edərək yazı girişini əldə etməklə imtiyazlarını yüksəltməyə imkan verir. Bu problem, OAuth2 autentifikasiyası üçün ansible_base.oauth2_provider modulundan istifadə edən API son nöqtələrinə təsir göstərir. Təsir istifadəçinin təyin edilmiş icazələri daxilindəki hərəkətlərlə məhdudlaşsa da, bu, məhdudlaşdırılmış giriş nəzarətini zəiflədir və tətbiqdə və istifadə olunan xidmətlərdə arzuolunmaz dəyişikliklərin edilməsinə yol aça bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| django-ansible-base | v ≤ v2024.10.17 | — |
| ansible_automation_platform 2.5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.