CVE-2024-14045
Təsvir
OpenBoxes versiya 0.9.2 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir. Bu boşluq Product Supplier Edit Controller komponentinin grails-app/controllers/org/pih/warehouse/RoleInterceptor.groovy faylının naməlum kodu təsirində yaranır. Manipulyasiyanın icrası yanlış avtorizasiyaya səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanı 0.9.3-ə yüksəltmək bu problemi həll edir. Bu yamanın adı f767ac1a5987d4865d9f158c6a967680f8e45468-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openboxes openboxes | 0.9.0, 0.9.1, 0.9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.