CVE-2024-55604
Təsvir
Appsmith admin panelləri, daxili alətlər və idarəetmə panelləri qurmaq üçün nəzərdə tutulmuş platformadır. "App Viewer" kimi dəvət olunan istifadəçilərin iş sahəsinin (workspace) tərtibat məlumatlarına girişi olmamalıdır. Məlumat mənbələri (datasources) iş sahəsindəki belə bir komponentdir. Lakin Appsmith-in 1.51 versiyasından əvvəlki versiyalarında tətbiq izləyiciləri üzv olduqları iş sahəsindəki məlumat mənbələrinin siyahısını əldə edə bilirlər. Bu məlumat sızması məlumat mənbələrindəki verilənlər bazasının şifrələri və API açarları kimi həssas məlumatları AÇMIR. Hücum edən şəxs, həmin iş sahəsində dəvət etmək səlahiyyəti olan biri tərəfindən "viewer" kimi dəvət olunmalıdır. Daha sonra hücum edən şəxs həmin Appsmith instansiyasına qeydiyyatdan keçməli və ya giriş etməli olur. Problem 1.51 versiyasında aradan qaldırılıb. Heç bir məlum alternativ həll yolu mövcud deyil.
Necə düzəltmək olar
- appsmith appsmith1.51 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| appsmith appsmith | v < 1.51 | 1.51 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.