CVE-2024-51487
Təsvir
Ampache veb əsaslı audio/video axın tətbiqi və fayl meneceridir. Tokenlərin analizinin mövcud tətbiqi kataloqu aktivləşdirərkən və ya deaktiv edərkən CSRF tokenlərini düzgün şəkildə yoxlamır. Bu zəiflik hücumçuya CSRF hücumlarını həyata keçirməyə imkan verir ki, bu da potensial olaraq onların zərərli sorğular vasitəsilə yalnız administratorlar tərəfindən idarə edilməli olan vebsayt funksiyalarını dəyişməsinə şərait yaradır. Bu problem 7.0.1 versiyasında aradan qaldırılmışdır və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ampache ampache | 7.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.