CVE-2021-21336
Açıklama
Products.PluggableAuthService, takılabilir bir Zope kimlik doğrulama ve yetkilendirme çerçevesidir. Products.PluggableAuthService'in 2.6.0 sürümünden önceki versiyonlarında bir bilgi ifşası zafiyeti bulunmaktadır; eğer site bu eklentiyi kullanıyorsa, herkes ZODB Role Manager eklentisinde tanımlanan rol isimlerini listeleyebilir. Sorun 2.6.0 sürümünde giderilmiştir. Products.PluggableAuthService'i nasıl kurduğunuza bağlı olarak, buildout versiyon sabitlemesini 2.6.0 olarak değiştirmeli ve buildout'u yeniden çalıştırmalı veya pip kullandıysanız sadece `pip install "Products.PluggableAuthService>=2.6.0"` komutunu uygulamalısınız.
Nasıl düzeltilir
- zope products.pluggableauthservice2.6.0 ya da sonraki bir sürüm
- products-pluggableauthservice2.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zope products.pluggableauthservice | v < 2.6.0 | 2.6.0 |
| plone plone | 4.3.0 ≤ v ≤ 4.3.20, 5.0 ≤ v ≤ 5.2.4 | — |
| products-pluggableauthservicePyPI | v < 2.6.0 | 2.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.