CVE-2024-36108
Təsvir
casgate Açıq Mənbəli İdentifikasiya və Girişin İdarə Edilməsi sistemidir. Təsirə məruz qalan versiyalarda `casgate` uzaqdakı autentifikasiya olunmamış hücumçunun API son nöqtəsinə GET sorğusu vasitəsilə həssas məlumatları əldə etməsinə şərait yaradır. Bu problem hələ birləşdirilməyi gözlənilən PR #201-də həll edilmişdir. Hücumçu müəyyən API son nöqtələrində avtorizasiyadan yan keçmək üçün GET sorğularının `id` parametrindən `anonymous/ anonymous` dəyəri ilə istifadə edə bilər. Zəifliyin uğurlu istismarı hesabın ələ keçirilməsinə, imtiyazların yüksəldilməsinə səbəb ola bilər və ya hücumçuya digər xidmətlər üçün giriş məlumatlarını təmin edə bilər. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| casgate casgate | < 0.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.