CVE-2019-1010304
Açıklama
Saleor sorunu, e1b01bad0703afd08d297ed3f1f472248312cc9c birleştirme commit'i ile ortaya çıkmıştır. Bu commit'in yer aldığı 2.0.0 sürümü, Hatalı Erişim Kontrolü sorunundan etkilenmektedir. Etkinin düzeyi Önemli'dir. Etkilenen bileşen, GraphQL API içindeki ProductVariant türüdür. Saldırı vektörü şöyledir: Kimliği doğrulanmamış bir kullanıcı, GraphQL API'ye (varsayılan olarak `/graphql/` URL'si altında herkese açık olan) erişebilir ve yöneticiyle kısıtlanmış mağaza gelir verilerini içerebilen ürün verilerini çekebilir. Düzeltilmiş sürüm 2.3.1'dir.
Nasıl düzeltilir
- mirumee saleor2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mirumee saleor | 2.0.0 ≤ v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.