CVE-2024-55653
Təsvir
PwnDoc penetrasiya testi hesabatı generatorudur. 0.5.3 versiyasına qədər olan və bu versiya daxil olmaqla versiyalarda, autentifikasiya olunmuş istifadəçi auditlərdə `UnhandledPromiseRejection` xətası yaradaraq backend-i çökdürmək və onu dayandırmaq imkanına malikdir. İstifadəçinin audit ID-sini bilməsinə ehtiyac yoxdur, çünki yanlış audit ID-si də həmin rədi (rejection) törədəcəkdir. Backend cavab vermədiyi üçün bütün tətbiq bütün istifadəçilər üçün istifadə edilməz hala gəlir. Nəşr edildiyi vaxt etibarilə heç bir məlum yamama (patch) mövcud deyil.
Necə düzəltmək olar
- pwndoc_project pwndoc0.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pwndoc_project pwndoc | v < 0.9.0 | 0.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.