CVE-2024-32977
Təsvir
OctoPrint istehlakçı 3D printerlərini idarə etmək üçün veb interfeys təmin edir. OctoPrint-in 1.10.0 daxil olmaqla daha əvvəlki versiyalarında, `config.yaml` faylında `autologinLocal` seçimi aktiv olduqda, autentifikasiyadan keçməmiş hücumçunun `X-Forwarded-For` başlığı vasitəsilə öz IP ünvanını saxtalaşdıraraq, hətta `localNetworks` kimi konfiqurasiya edilməmiş şəbəkələrdən gəlsə belə, autentifikasiyadan tamamilə yan keçməsinə imkan verən zəiflik mövcuddur. Əgər avtomatik giriş (autologin) aktiv deyilsə, bu zəifliyin heç bir təsiri yoxdur. Zəiflik 1.10.1 versiyasında aradan qaldırılıb. Yamaq tətbiq olunana qədər, instanslarında avtomatik girişi aktiv etmiş OctoPrint administratorları bunu deaktiv etməli və/və ya instansı internet kimi potensial düşmən şəbəkələrdən əlçatmaz etməlidirlər.
Necə düzəltmək olar
- octoprint octoprint1.10.1 və ya daha yeni versiya
- octoprint1.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octoprint octoprint | v < 1.10.1 | 1.10.1 |
| octoprintPyPI | v < 1.10.1 | 1.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.