CVE-2024-37818
Təsvir
Strapi v4.24.4 versiyasında /strapi.io/_next/image komponenti vasitəsilə Server-Side Request Forgery (SSRF) boşluğu aşkar edilmişdir. Bu zəiflik hücumçulara xüsusi hazırlanmış GET sorğusu vasitəsilə açıq portları skan etməyə və ya həssas məlumatlara daxil olmağa imkan verir. QEYD: Strapi İnkişaf İcması bu problemin etibarsız olduğunu iddia edir. Onlar bildirirlər ki, "strapi/admin-ə yalnız strapi.io veb saytına aid olan bir çatışmazlıq yanlış şəkildə aid edilmişdir və bu, nəticə etibarilə Strapi kitabxanasından istifadə edən tətbiqlər üçün hər hansı real SSRF riski yaratmır."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strapi strapi | 4.24.4 | — |
| @strapi/strapinpm | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.