CVE-2024-47779
Təsvir
Element, Matrix React SDK istifadə edilərək hazırlanmış bir Matrix veb klientidir. Element Web versiyaları 1.11.70-dən 1.11.80-ə qədər olan versiyalarda, xüsusi hazırlanmış şərtlər altında giriş tokeninin üçüncü tərəflər üçün açıq vəziyyətə gəlməsinə səbəb ola bilən zəiflik mövcuddur. Daxili şəkildə bəzi zərərli vidjetləri əhatə edən ən azı bir vektor müəyyən edilmişdir, lakin digər vektorlar da mövcut ola bilər. Qeyd edək ki, CVE-2024-47771 ilə üzərlik oxşarlığına baxmayaraq, bu tamamilə ayrı bir zəiflikdir və yalnız Element Web-də daxil edilmiş ayrıca bir kod hissəsindən qaynaqlanır. Element Web və Element Desktop kodlarının çoxunu paylaşsalar da, hamısını paylaşmırlar və bu zəiflik layihələr arasında paylaşılmayan kod bazasının hissəsində mövcuddur. Problemi aradan qaldırmaq üçün istifadəçilərə 1.11.81 versiyasına yeniləməkləri şiddətlə tövsiyə olunur. Müvəqqəti həll yolu kimi etibarsız vidjetlərə icazələrin verilməsindən qaçınmaq məsləhətdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| element-hq element-web | >= 1.11.70, < 1.11.81 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.