CVE-2021-28544
Orta
Açıklama
Apache Subversion SVN authz korumalı copyfrom yolları regresyonu; Subversion sunucuları, yapılandırılmış yol tabanlı yetkilendirme (authz) kurallarına göre gizlenmesi gereken 'copyfrom' yollarını ifşa etmektedir. Bir düğüm korumalı bir konumdan kopyalandığında, kopyaya erişimi olan kullanıcılar orijinalin 'copyfrom' yolunu görebilmektedir. Bu durum aynı zamanda düğümün kopyalandığı gerçeğini de ortaya çıkarmaktadır. Sadece 'copyfrom' yolu ifşa edilmekte, içeriği ifşa edilmemektedir. Hem httpd hem de svnserve sunucuları etkilenmektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Apache Subversion
Yayın12 Nis 2022
İlk görülme12 Nis 2022
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- apple macos12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache subversion | 1.10.0 ≤ v ≤ 1.14.1 | — |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 35, 36 | — |
| apple macos | 12.0 ≤ v < 12.5 | 12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.