CVE-2024-21549
Yüksək
Təsvir
spatie/browsershot paketinin 5.0.3 versiyasından əvvəlki versiyaları setUrl metodunda düzgün olmayan URL yoxlaması səbəbindən Uyğun Olmayan Giriş Validasiyasına (Improper Input Validation) qarşı həssasdır. Hücumçu bu zəiflikdən view-source:file:// istifadə edərək yararlana bilər ki, bu da lokal faylda ixtiyari faylların oxunmasına imkan verir. **Qeyd:** Bu, [CVE-2024-21544](https://security.snyk.io/vuln/SNYK-PHP-SPATIEBROWSERSHOT-8496745) üçün tətbiq edilmiş düzəlişin yan keçilməsidir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulSpatie/browsershot
Dərc20 dek 2024
İlk görülmə20 dek 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- spatie/browsershot5.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spatie/browsershotPackagist | v < 5.0.3 | 5.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.