CVE-2024-45050
Təsvir
Ringer server, Ringer mesajlaşma tətbiqi üçün server kodudur. Versiya 1.3.1-dən əvvəl, mesajların yüklənməsi marşrutunda (route), Ringer Server söhbəti yükləyən istifadəçinin həqiqətən həmin söhbətin üzvü olub-olmadığını yoxlamır. Bu, hər hansı Lif hesabı olan istifadəçiyə icazəsiz şəkildə iki istifadəçi arasındakı istənilən söhbəti yükləməyə imkan verir. Bu problem versiya 1.3.1-də aradan qaldırılmışdır. İstifadəçilər üçün heç bir tədbir tələb olunmur. Lif Platforms öz serverlərini yeniləmə ilə aktuallaşdıracaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Lif-Platforms New-Ringer-Server | < 1.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.