CVE-2024-43791
Təsvir
RequestStore Rack üçün hər sorğu üzrə qlobal yaddaş təqdim edir. request_store 1.3.2-nin bir hissəsi kimi dərc edilmiş fayllar 0666 icazələrinə malikdir, yəni onlar dünya üzrə yazıla biləndir, bu da yerli istifadəçilərə ixtiyari kodun icrası imkanı verir. Bu versiya 2017-ci ildə dərc edilmişdir və əksər istehsal mühitləri yerli istifadəçilər üçün girişə icazə vermir, buna görə də bunun istismar edilmə ehtimalı çox aşağıdır, nəzərə alsaq ki, istifadəçilərin böyük əksəriyyəti yeniləmə edib, etməyənlər isə, əgər varsa, çox güman ki, məruz qalmayacaqlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| steveklabnik request_store | 1.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.