CVE-2024-52579
Təsvir
Misskey açıq mənbəli, federativ sosial media platformasıdır. `HttpRequestService` istifadə edən bəzi API-lər hədəf hostu düzgün şəkildə yoxlamır. Bu zəiflik hücumçuya daxili serverə POST və ya GET sorğuları göndərməyə imkan verir ki, bu da SSRF hücumu ilə nəticələnə bilər. Bu, hücumçunun şəxsi IP ünvanlarına (bəzi idarə oluna bilən URL parametrləri ilə) POST və ya GET sorğuları göndərməsinə şərait yaradaraq daxili serverlərə qarşı daha sonrakı hücumları mümkün edir. Bu problem 2024.11.0-alpha.3 versiyasında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- misskey misskey2024.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misskey misskey | v < 2024.11.0, 2024.11.0 | 2024.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.