CVE-2024-2828
Təsvir
lakernote EasyAdmin versiya 20240315 daxil olmaqla, kritik səviyyəli təhlükəsizlik boşluğu aşkar edilmişdir. Problem src/main/java/com/laker/admin/module/sys/controller/IndexController.java faylının thumbnail funksiyasında mövcuddur. url arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Düzəliş 23165d8cb569048c531150f194fea39f8800b8d5 identifikatoru ilə müəyyən edilmişdir. Bu problemi aradan qaldırmaq üçün yamın tətbiqi tövsiyə olunur. Bu zəifliyə VDB-257718 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lakernote easyadmin | v ≤ 2024-03-15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.