CVE-2024-48920
Təsvir
PutongOJ onlayn yoxlama proqram təminatıdır. Versiya 2.1.0-beta.1-dən əvvəl imtiyazsız istifadəçilər sorğular qurmaqla imtiyazlarını yüksəldə bilərlər. Bu, icazəsiz girişə səbəb ola və istifadəçilərə admin səviyyəli əməliyyatlar yerinə yetirməyə imkan verərək həssas məlumatların və sistem bütövlüyünün təhlükə altına düşməsinə yol aça bilər. Bu problem v2.1.0.beta.1 versiyasında düzəldilmişdir. Alternativ həll yolu kimi, `211dfe9` commit-indəki yamı (patch) əllə tətbiq etmək olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acm309 PutongOJ | < 2.1.0-beta.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.