CVE-2021-21321
Kritik
Açıklama
fastify-reply-from, mevcut HTTP isteğini başka bir sunucuya yönlendirmek için kullanılan bir fastify eklentisi olan bir npm paketidir. fastify-reply-from'un 4.0.2 sürümünden önceki versiyonlarında, özel olarak hazırlanmış bir URL ile proxy üzerinden erişilen arka uç servisinin ön ekini (prefix) aşmak mümkündür. Proxy sunucusunun temel URL'si "/pub/" ise, kullanıcı hedef servisteki "/priv" dizinine erişimin mümkün olmamasını bekler; ancak etkilenen sürümlerde bu erişim mümkündür. Bu sorun 4.0.2 sürümünde düzeltilmiştir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünFastify-reply-from
Yayın2 Mar 2021
İlk görülme2 Mar 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- fastify-reply-from_project fastify-reply-from4.0.2 ya da sonraki bir sürüm
- fastify-reply-from4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastify-reply-from_project fastify-reply-from | v < 4.0.2 | 4.0.2 |
| fastify-reply-fromnpm | v < 4.0.2 | 4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.