CVE-2025-53092
Təsvir
Strapi açıq mənbəli headless kontent idarəetmə sistemidir. Strapi-nin 5.20.0 versiyasından əvvəlki versiyalarında standart quraşdırmalarda CORS yanlış konfiqurasiyası zəifliyi mövcuddur. Standart olaraq, Strapi Origin başlığının dəyərini lazımi yoxlama və ya ağ siyahıya alma olmadan Access-Control-Allow-Origin cavab başlığına geri qaytarır. Bu, hücumçu tərəfindən idarə olunan sayta Strapi backend-inə autentifikasiya məlumatları olan sorğular göndərməyə imkan verir. Hücumçu fərqli mənşədə (məsələn, fərqli portda) zərərli sayt yerləşdirərək və Strapi API-na autentifikasiya məlumatları ilə sorğular göndərərək bu zəiflikdən istifadə edə bilər. Zəiflik 5.20.0 versiyasında aradan qaldırılıb. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- strapi strapi5.20.0 və ya daha yeni versiya
- @strapi/core5.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strapi strapi | v < 5.20.0 | 5.20.0 |
| @strapi/corenpm | v < 5.20.0 | 5.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.