CVE-2024-24767
Kritik
Təsvir
CasaOS-UserService, CasaOS üçün istifadəçi idarəetmə funksionallıqlarını təmin edir. Versiya 0.4.4.3-dən başlayaraq və versiya 0.4.7-yə qədər olan versiyalarda CasaOS parol brute force hücumlarına qarşı müdafiəyə malik deyil ki, bu da serverə tam giriş əldə edilməsinə səbəb olur. Veb tətbiqdə giriş cəhdləri üzərində nəzarət yoxdur. Bu zəiflik hücumçulara serverdə super istifadəçi səviyyəsində giriş əldə etməyə imkan verir. Versiya 0.4.7 bu problem üçün düzəliş ehtiva edir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulIcewhale Casaos
Dərc6 mar 2024
İlk görülmə6 mar 2024
Zəiflik növüCWE-307CWE-307
Necə düzəltmək olar
Yeniləyin
- icewhale casaos0.4.7 və ya daha yeni versiya
- github.com/IceWhaleTech/CasaOS-UserService0.4.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icewhale casaos | 0.4.4.3 ≤ v < 0.4.7 | 0.4.7 |
| github.com/IceWhaleTech/CasaOS-UserServiceGo | 0.4.4.3 ≤ v < 0.4.7, 0.4.4-3-alpha1 ≤ v < 0.4.7 | 0.4.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.