CVE-2024-55660

Kritik

Təsvir

SiYuan fərdi biliklərin idarəetmə sistemidir. Versiya 3.1.16-ya qədər SiYuan-ın `/api/template/renderSprig` son nöqtəsi (endpoint), Sprig şablon mühərriki vasitəsilə Server-Side Template Injection (SSTI) zəifliyinə malikdir. Mühərrikdə məhdudiyyətlər olsa da, bu, hücumçulara mühit dəyişənlərinə (environment variables) giriş imkanı verir. Versiya 3.1.16-da bu problem üçün düzəliş tətbiq edilmişdir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulB3log Siyuan

Dərc12 dek 2024

İlk görülmə12 dek 2024

Zəiflik növüCWE-1336CWE-1336

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
b3log siyuan	3.1.15	—
github.com/siyuan-note/siyuan/kernelGo	v ≤ 0.0.0-20241210012039-5129ad926a21, Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.