CVE-2024-43782
Təsvir
Bu openedx-translations repozitoriyası, Transifex ilə sinxronizasiya olunacaq Open edX repozitoriyalarının tərcümə fayllarını ehtiva edir. Tərcümələrin openedx-atlas vasitəsilə openedx-translations repozitoriyasından çəkilməsinə keçməzdən əvvəl, edx-platform repozitoriyasındakı tərcümələr edx-i18n-tools istifadə edilərək yoxlanılırdı. Bu validasiyaya yanlış formatlı tərcümələrə və tərcümələr əsaslı skript inyeksiyalarına qarşı müdafiə daxil idi. Bu yamadan əvvəl, openedx-translations repozitoriyasında tətbiq olunan validasiya eyni müdafiə mexanizmlərini ehtiva etmirdi. Administered şəxs openedx-translations repozitoriyasının həm main, həm də open-release/redwood.master budaqlarının edx-platform kataloqundakı tərcümələrini araşdırmış və sui-istifadə edilmiş tərcümə sətirlərinə dair heç bir sübut tapmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openedx openedx | redwood1, redwood2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.