CVE-2024-24562
Təsvir
vantage6-UI, vantage6 serverinin rəsmi istifadəçi interfeysidir. Təsirə məruz qalan versiyalarda bir sıra təhlükəsizlik başlıqları (security headers) təyin edilməmişdir. Bu problem gələcək buraxılışlara daxil ediləcəyi gözlənilən `68dfa6614` commit-ində həll edilmişdir. İstifadəçilərə yeni versiya buraxıldıqda yeniləmə etməkləri tövsiyə olunur. Yeniləmə yolu mövcud olmayana qədər istifadəçilər başlıqları nginx-ə əlavə etmək üçün docker image build prosesini dəyişdirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vantage6 vantage6-ui | v ≤ 4.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.