CVE-2024-39900
Orta
Təsvir
OpenSearch Dashboards Reports 'Hesabat Sahibi'nə OpenSearch Dashboards-dan hesabatları ixrac etməyə və paylaşmağa imkan verir. OpenSearch hesabatlaşdırma plaginindəki bir problem notebook-lar kimi şəxsi tenant resurslarına qeyri-icazəli girişə yol açır. Sistem, şəxsi tenant-dakı resurslara giriş zamanı istifadəçinin həmin resursun müəllifi olub-olmadığını düzgün yoxlamırdı ki, bu da məlumatların aşkar edilməsi riskini yaradırdı. Düzəlişlər OpenSearch 2.14 versiyasına daxil edilib.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulOpensearch Observability
Dərc9 iyl 2024
İlk görülmə9 iyl 2024
Necə düzəltmək olar
Yeniləyin
- opensearch observability2.14 və ya daha yeni versiya
- org.opensearch.plugin:opensearch-reports-scheduler2.14.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensearch observability | v < 2.14 | 2.14 |
| org.opensearch.plugin:opensearch-reports-schedulerMaven | v < 2.14.0.0 | 2.14.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.