CVE-2024-51408
Yüksək
Təsvir
AppSmith Community 1.46 versiyasından əvvəlki 1.8.3 versiyasında, 169.254.169.254 ünvanına göndərilən application/json sorğuları üçün New DataSource vasitəsilə AWS metadata etibarnamələrini əldə etməyə imkan verən SSRF zəifliyi mövcuddur.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulAppsmith
Dərc4 noy 2024
İlk görülmə4 noy 2024
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- appsmith appsmith1.46 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| appsmith appsmith | 1.8.3 ≤ v < 1.46 | 1.46 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.