CVE-2024-27915
Təsvir
Sulu PHP əsaslı məzmun idarəetmə sistemidir. Versiya 2.2.0-dan başlayaraq və versiya 2.4.17 və 2.5.13-dən əvvəlki versiyalarda, təhlükəsizlik sistemi konfiqurasiya edilmiş və icazə yoxlaması aktivləşdirilmiş veb sahələr üçün səhifələrə giriş rol icazələrindən asılı olmayaraq verilir. Bu tənzimləmələri olmayan veb sahələrdə bu problem mövcud deyil. Problem 2.4.17 və 2.5.13 versiyalarında aradan qaldırılmışdır. Bəzi müvəqqəti həll yolları mövcuddur. `vendor/symfony/security-http/HttpUtils.php` faylına yamı (patch) əllə tətbiq etmək və ya `symfony/security-http` komponentinin `v5.4.30` və ya `v6.3.6` versiyalarından daha yüksək və ya onlara bərabər olan versiyalarını quraşdırmamaq olar.
Necə düzəltmək olar
- sulu sulu2.4.17, 2.5.13 və ya daha yeni versiya
- sulu/sulu2.4.17, 2.5.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sulu sulu | 2.2.0 ≤ v < 2.4.17, 2.5.0 ≤ v < 2.5.13 | 2.4.17, 2.5.13 |
| sulu/suluPackagist | 2.2.0 ≤ v < 2.4.17, 2.5.0-alpha1 ≤ v < 2.5.13 | 2.4.17, 2.5.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.