CVE-2024-32474
Təsvir
Sentry xətaların izlənilməsi və performansın monitorinqi platformasıdır. 24.4.1 versiyasından əvvəl, Sentry sisteminə istifadəçi adı və şifrə ilə superistifadəçi kimi autentifikasiya olunarkən, şifrə loqlarda `_event_: auth-index.validate_superuser` altında açıq mətn formatında sızır. Loq məlumatlarına çıxışı olan hücumçu bu sızmış etibarlılıq məlumatlarından istifadə edərək Sentry sisteminə superistifadəçi kimi daxil ola bilər. Təsirə məruz qalan versiyalardan istifadə edən self-hosted istifadəçilər 24.4.1 və ya daha yeni versiyaya yüksəltmə etməlidirlər. İstifadəçilər loqlama səviyyəsini konfiqurasiya edərək `INFO` səviyyəli loqları kənarlaşdıra və yalnız `WARNING` və ya daha yuxarı səviyyələr üçün loqlar yarada bilərlər.
Necə düzəltmək olar
- sentry sentry24.4.1 və ya daha yeni versiya
- sentry24.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sentry sentry | 24.3.0 ≤ v < 24.4.1 | 24.4.1 |
| sentryPyPI | 24.3.0 ≤ v < 24.4.1 | 24.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.