CVE-2024-14046
Təsvir
OpenBoxes versiya 0.9.1 daxil olmaqla əvvəlki versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem Document Upload Controller komponentinin grails-app/controllers/org/pih/warehouse/core/DocumentController.groovy faylındakı DocumentController funksiyasına təsir göstərir. Manipulyasiya məhdudiyyətsiz yükləməyə (unrestricted upload) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Versiyanın 0.9.2-yə yenilənməsi bu problemi aradan qaldırmaq imkanı verir. Yamanın identifikatoru e945d6bfcec29642f514e7d298dfba2cc6cd7cd4-dür. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openboxes openboxes | 0.9.0, 0.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.