CVE-2024-34707
Təsvir
Nautobot Şəbəkə Məlumat Mənbəyi və Şəbəkə Avtomatlaşdırma Platformasıdır. Admin imtiyazlarına malik Nautobot istifadəçisi `/admin/constance/config/` endpointi vasitəsilə `BANNER_TOP`, `BANNER_BOTTOM` və `BANNER_LOGIN` konfiqurasiya parametrlərini dəyişdirə bilər. Normalda bu parametrlər bütün Nautobot veb səhifələrinin yuxarı və aşağı hissəsində (və ya `BANNER_LOGIN` halında xüsusi olaraq giriş səhifəsində) fərdi banner mətninin təqdim edilməsi üçün istifadə olunur, lakin admin istifadəçinin bu parametrlərdən ixtiyari HTML inyeksiyası üçün istifadə edə biləcəyi, bununla da Nautobot istifadəçilərini saytlararası skriptinq (saxlanılan XSS) kimi təhlükəsizlik problemlərinə potensial olaraq məruz qoya biləcəyi bildirilmişdir. Zəiflik Nautobot 1.6.22 və 2.2.4 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- networktocode nautobot1.6.22, 2.2.4 və ya daha yeni versiya
- nautobot1.6.22, 2.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| networktocode nautobot | v < 1.6.22, 2.0.0 ≤ v < 2.2.4 | 1.6.22, 2.2.4 |
| nautobotPyPI | v < 1.6.22, 2.0.0 ≤ v < 2.2.4 | 1.6.22, 2.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.