CVE-2021-21402
Açıklama
Jellyfin bir Özgür Yazılım Medya Sistemi'dir. 10.7.1 sürümü öncesindeki Jellyfin'de, belirli uç noktalarla birlikte, iyi yapılandırılmış istekler bir Jellyfin sunucusunun dosya sisteminden rastgele dosya okunmasına izin verir. Bu sorun, ana işletim sistemi olarak Windows kullanıldığında daha yaygındır. Genel İnternet'e açık olan sunucular potansiyel risk altındadır. Bu durum 10.7.1 sürümünde düzeltilmiştir. Geçici bir çözüm olarak kullanıcılar, dosya sistemlerinde katı güvenlik izinleri uygulayarak bazı erişimleri kısıtlayabilirler; ancak mümkün olan en kısa sürede güncelleme yapılması önerilir.
Nasıl düzeltilir
- jellyfin jellyfin10.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jellyfin jellyfin | v < 10.7.1 | 10.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.