CVE-2024-34065
Təsvir
Strapi açıq mənbəli məzmun idarəetmə sistemidir. @strapi/plugin-users-permissions-in 4.24.2 versiyasından əvvəlki versiyalarında iki zəifliyin (`Open Redirect` və `session token sent as URL query parameter`) birləşdirilməsi ilə autentifikasiya olunmamış hücumçunun autentifikasiya mexanizmlərindən yan keçməsi və üçüncü tərəf tokenlərini əldə etməsi mümkündür. Hücum istifadəçi qarşılıqlı əlaqəsi (bir klik) tələb edir. Autentifikasiya olunmamış hücumçular üçüncü tərəf tokeni əldə etmək və Strapi tətbiqlərinin autentifikasiyasından yan keçmək üçün bu iki zəiflikdən istifadə edə bilərlər. İstifadəçilər düzəlişi tətbiq etmək üçün @strapi/plugin-users-permissions pluginini 4.24.2 versiyasına yüksəltməlidirlər.
Necə düzəltmək olar
- strapi strapi4.24.2 və ya daha yeni versiya
- @strapi/plugin-users-permissions4.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strapi strapi | v < 4.24.2 | 4.24.2 |
| @strapi/plugin-users-permissionsnpm | v < 4.24.2 | 4.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.