CVE-2024-28111
Təsvir
Canarytokens şəbəkədəki fəaliyyətləri və hərəkətləri izləməyə kömək edir. Canarytokens.org Canarytoken insidentlərinin tarixçəsinin CSV formatında ixrac edilməsini dəstəkləyir. Bu CSV fayllarının yaradılması CSV Injection zəifliyinə meyillidir. Bu çatışmazlıqdan, HTTP əsaslı Canarytoken kəşf edən hücumçu, əgər token sahibi insident tarixçəsini CSV formatında ixrac edib Microsoft Excel kimi oxuyucu tətbiqlərdə açarsa, həmin sahibə qarşı hədəf almaq üçün istifadə edə bilər. Nəticə etibarilə, bu problem CSV faylının açıldığı maşında kodun icrasına səbəb ola bilər. sha-c595a1f8 versiyasında bu problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- thinkst canarytokenssha-c595a1f8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thinkst canarytokens | v < sha-c595a1f8 | sha-c595a1f8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.