CVE-2024-23823
Təsvir
vantage6, Federativ Öyrənmə və Çoxtərəfli Hesablama kimi məxfiliyi artıran texnologiyaların aktivləşdirilməsini, idarə olunmasını və tətbiqini təmin etmək üçün yaradılmış açıq mənbəli çərçivədir. vantage6 serverində CORS parametrləri üzrə heç bir məhdudiyyət yoxdur. Serverin icazə verilmiş mənşələrinin (allowed origins) təyin edilməsi mümkün olmalıdır. Təsir məhduddur, çünki v6 sessiya kukilərindən istifadə etmir. Bu problem `70bb4e1d8` commit-i ilə həll edilmişdir və növbəti buraxılışlarda təqdim ediləcəyi gözlənilir. İstifadəçilərə yeni versiya əlçatan olan kimi yeniləmə etməkləri tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolu yoxdur.
Necə düzəltmək olar
- vantage6 vantage64.2.1 və ya daha yeni versiya
- vantage64.3.0 və ya daha yeni versiya
- vantage6-server4.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vantage6 vantage6 | v < 4.2.1 | 4.2.1 |
| vantage6PyPI | v < 4.3.0 | 4.3.0 |
| vantage6-serverPyPI | v < 4.2.1 | 4.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.