CVE-2017-16035
Açıklama
hubl-server modülü, HubL Development Server için bir sarmalayıcıdır. Kurulum sırasında hubl-server, api.hubapi.com adresinden bir dizi bağımlılık indirir. Kodda bu dosyaların HTTPS üzerinden indirildiği görülmektedir ancak api.hubapi.com uç noktası bir HTTP URL'sine yönlendirme yapmaktadır. Bu davranış nedeniyle, paket kurulumu gerçekleştiren bir geliştiriciye veya sisteme ortadaki adam (man-in-the-middle) saldırısı düzenleme yeteneğine sahip bir saldırgan, kurulumun bütünlüğünü bozabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hubspot hubl-server | v ≤ 1.1.5 | — |
| hubl-servernpm | v ≤ 1.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.