CVE-2024-5752
Təsvir
stitionai/devika-da, xüsusilə layihələrin yaradılması funksionallığında yol keçidi (path traversal) zəifliyi mövcuddur. Təsirə məruz qalan beacf6edaa205a5a5370525407a6db45137873b3 versiyasında layihə adı yoxlanılmır və bu, hücumçuya kataloqlar arası keçid edən xüsusi hazırlanmış adla layihə yaratmağa imkan verir. Bu, tətbiq kodu generasiya etdikdə və onu göstərilən layihə kataloquna yazdıqda ixtiyari faylların üzərinə yazılmasına səbəb ola bilər ki, bu da potensial olaraq uzaqdan kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stitionai stitionai/devika | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.