CVE-2024-25108
Təsvir
Pixelfed açıq mənbəli foto paylaşma platformasıdır. Sorğuların emalı zamanı avtorizasiya düzgün və kifayət qədər yoxlanılmırdı ki, bu da hücumçulara istifadəçilərin nəzərdə tutduğundan qat-qat çox funksionallığa, o cümlədən Pixelfed serverinin inzibati və moderator funksionallığına çıxış əldə etməyə imkan verirdi. Bu zəiflik Pixelfed-in v0.10.4 ilə v0.11.9 versiyaları arasındakı bütün versiyalarına, hər iki versiya daxil olmaqla, təsir edir. Bu zəifliyin konsept sübutu mövcuddur. Bu zəiflik Pixelfed serverinin hər bir yerli istifadəçisinə təsir edir və potensial olaraq serverlərin federasiya qabiliyyətinə təsir göstərə bilər. Zəiflikdən istifadə etmək üçün şəraitin yaradılması müəyyən istifadəçi qarşılıqlı əlaqəsini tələb edir, lakin hücumçu bu hücumu istifadəçi qarşılıqlı əlaqəsinin aktiv şəkildə tələb olunmadığı gecikdirilmiş üsulla həyata keçirə bilər. Bu zəiflik 0.11.11 versiyasında aradan qaldırılmışdır. İstifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum dövrə yolları yoxdur.
Necə düzəltmək olar
- pixelfed pixelfed0.11.11 və ya daha yeni versiya
- pixelfed/pixelfed0.11.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pixelfed pixelfed | 0.10.4 ≤ v < 0.11.11 | 0.11.11 |
| pixelfed/pixelfedPackagist | 0.10.4 ≤ v < 0.11.11 | 0.11.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.