CVE-2024-5216
Təsvir
mintplex-labs/anything-llm proqramındakı zəiflik, resursların nəzarətsiz istifadəsi səbəbindən Xidmətdən İmtina (DoS) vəziyyətinə yol açır. Konkret olaraq, problem tətbiqin istifadəçi adlarının ölçüsünü məhdudlaşdırmamasından qaynaqlanır ki, bu da hücumçulara istifadəçi adı sahəsində həddindən artıq böyük mətnlərlə istifadəçilər yaratmağa imkan verir. Bu eksployt istifadəçi idarəetmə panelinin cavabsız qalmasına səbəb olur və administratorların istifadəçiləri redaktə etmək, dayandırmaq və ya silmək kimi kritik idarəetmə hərəkətlərini yerinə yetirməsinə mane olur. Bu zəifliyin təsiri inzibati iflic, təhlükəsizliyin pozulması və əməliyyat fasilələrini əhatə edir, çünki bədniyyətli istifadəçilərə sistemdə müddətsiz mövcudluğunu qorumağa imkan verir, sistemin təhlükəsizlik vəziyyətini zəiflədir və ümumi sistem performansını aşağı salır.
Necə düzəltmək olar
- mintplexlabs anythingllm1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintplexlabs anythingllm | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.