CVE-2024-21510
Təsvir
sinatra paketinin 0.0.0 versiyaları X-Forwarded-Host (XFH) başlığı vasitəsilə təhlükəsizlik qərarında etibarsız girişlərdən istifadə zəifliyinə malikdir. Yönləndirmə tətbiq edilmiş metoda sorğu göndərildiyi zaman, bu başlıqla ixtiyari ünvan daxil etməklə Açıq Yönləndirmə Hücumunu (Open Redirect Attack) tetikləmək mümkündür. Əgər Nginx kimi serverlərlə keşləmə məqsədilə və ya tərs proksi (reverse proxy) kimi istifadə olunursa və X-Forwarded-Host başlığı düzgün idarə edilmirsə, hücumçular potensial olaraq Keş Zəhərlənməsi (Cache Poisoning) və ya marşrutlaşdırma əsaslı SSRF-dən istifadə edə bilərlər.
SinatraNecə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sinatra | 0.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.