CVE-2024-56511
Təsvir
DataEase açıq mənbəli məlumatların vizuallaşdırılması analiz alətidir. 2.10.4 versiyasından əvvəl io.dataease.auth.filter.TokenFilter sinfində autentifikasiya ilə bağlı qüsur mövcuddur ki, bu da yan keçməyə və icazəsiz giriş riskinə səbəb ola bilər. io.dataease.auth.filter.TokenFilter sinfində sorğu URL-ni əldə etmək üçün "request.getRequestURI" istifadə olunur və URL sorğusunun autentifikasiya tələb etməyən interfeys olub-olmadığını müəyyən etmək üçün "WhitelistUtils.match" metoduna ötürülür. "match" metodu nöqtəli vergülləri filtrləyir, lakin bu kifayət deyil. İstifadəçilər məhsulları yerləşdirərkən "server.servlet.context-path" təyin etdikdə, hələ də yan keçmə riski mövcuddur ki, bu da hər hansı ağ siyahı prefiksi /geo/../context-path/ vasitəsilə yan keçilə bilər. Zəiflik v2.10.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- dataease dataease2.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease dataease | v < 2.10.4 | 2.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.