CVE-2024-5328
Təsvir
lunary-ai/lunary tətbiqində, xüsusilə '/auth/saml/tto/download-idp-xml' son nöqtəsində (endpoint) Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. Zəiflik, tətbiqin istifadəçi tərəfindən təqdim edilən URL-ləri server tərəfli sorğularda istifadə etməzdən əvvəl yoxlamamasından qaynaqlanır. Hücumçu, təsirə məruz qalan son nöqtəyə xüsusi hazırlanmış sorğu göndərərək bu zəiflikdən istifadə edə bilər ki, bu da onlara daxili və ya xarici resurslara icazəsiz sorğular göndərməyə imkan verir. Bu, həssas məlumatların açıqlanmasına, xidmətin pozulmasına və ya şəbəkə infrastrukturuna qarşı daha geniş hücumlara səbəb ola bilər. Problem, hesabat tarixinə olan tətbiqin ən son versiyasına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lunary lunary | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.