CVE-2024-47169
Təsvir
Agnai süni intellektdən asılı olmayan çoxistifadəçili və çoxbotlu rol oyunları çat sistemidir. 1.0.330 versiyasından əvvəlki versiyalardakı zəiflik hücumçulara serverdə seçdikləri yerlərə, o cümlədən JavaScript fayllarına istənilən faylları yükləməyə imkan verir ki, bu da həmin faylların daxilində əmrlərin icrasını təmin edir. Bu problem icazəsiz girişə, serverin tam kompromisə uğramasına, məlumat sızmasına və digər kritik təhlükəsizlik təhdidlərinə səbəb ola bilər. Bu, `agnai.chat` saytına, S3 ilə uyğun yaddaşdan istifadə edən quraşdırmalara və ya ictimaiyyətə açıq olmayan özünə aid hostinqlərə təsir etmir. Lakin S3 ilə uyğun yaddaşı olmayan və ictimai şəkildə host edilən quraşdırmalara təsir göstərir. Versiya 1.0.330 bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
- agnai agnai1.0.330 və ya daha yeni versiya
- agnai1.0.330 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agnai agnai | v < 1.0.330 | 1.0.330 |
| agnainpm | v < 1.0.330 | 1.0.330 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.