CVE-2020-5228
Açıklama
8.1 ve 7.6 öncesindeki Opencast, varsayılan olarak OAI-PMH üzerinden tüm medya ve meta verilere yetkisiz genel erişime izin verir. OAI-PMH, varsayılan iş akışının bir parçasıdır ve varsayılan olarak etkindir; medyanın korunması için kullanıcıların aktif müdahalesi gerekir. Bu durum, kullanıcıların farkında olmadan etkinliklere genel erişim sağlamasına yol açar. Sorun, OAI-PMH uç noktasının varsayılan olarak `ROLE_ADMIN` yetkisine sahip kullanıcıları gerektirecek şekilde yapılandırıldığı Opencast 7.6 ve 8.1 sürümlerinde giderilmiştir. Buna ek olarak Opencast 9, OAI-PMH yayınlamasını varsayılan iş akışından kaldırarak, yayınlama işlemini kullanıcıların iş akışlarını güncelleyerek vermeleri gereken bilinçli bir karar haline getirmiştir.
Nasıl düzeltilir
- apereo opencast7.6 ya da sonraki bir sürüm
- org.opencastproject:opencast-oaipmh-api7.6, 8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apereo opencast | v < 7.6, 8.0 | 7.6 |
| org.opencastproject:opencast-oaipmh-apiMaven | v < 7.6, 8.0 ≤ v < 8.1 | 7.6, 8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.