CVE-2024-21641
Təsvir
Flarum açıq mənbəli müzakirə platforması proqram təminatıdır. Versiya 1.8.5-dən əvvəl, Flarum-un `/logout` marşrutu hər hansı üçüncü tərəfə istifadəçiləri Flarum quraşdırılmasının (etibarlı) domenindən istənilən keçidə yönləndirməyə imkan verən yönləndirmə parametrini daxil edir. Daxil olmuş istifadəçilər üçün çıxış təsdiqlənməlidir. Qonaqlar isə dərhal yönləndirilir. Bu, spammerlər tərəfindən işlək Flarum quraşdırılmasının etibarlı domenindən istifadə edərək veb ünvana yönləndirmə üçün istifadə edilə bilər. Zəiflik aradan qaldırılmış və flarum/core v1.8.5 kimi dərc edilmişdir. Alternativ həll yolu olaraq, çıxış marşrutunu dəyişdirən bəzi genişlənmələr, əgər onların tətbiqi təhlükəsizdirsə, bu problemi həll edə bilər.
Necə düzəltmək olar
- flarum flarum1.8.5 və ya daha yeni versiya
- flarum/core1.8.5 və ya daha yeni versiya
- flarum/framework1.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flarum flarum | v < 1.8.5 | 1.8.5 |
| flarum/corePackagist | v < 1.8.5 | 1.8.5 |
| flarum/frameworkPackagist | v < 1.8.5 | 1.8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.