CVE-2021-32624
Açıklama
Keystone 5, Node.js uygulamaları oluşturmak için kullanılan açık kaynaklı bir CMS platformudur. Bu güvenlik bildirimi, sorgu altyapımızda yapılandırılmış erişim kontrolünü atlayarak özel alanların değerlerini doğrudan veya dolaylı olarak ifşa eden yeni keşfedilmiş bir yetenekle ilgilidir. Bu, saldırı yönteminin, saldırgana erişimi olmayan bilgileri ortaya çıkarma girişimi sırasında yol gösterdiği, erişim kontrolüyle ilgili bir oracle saldırısıdır. Saldırının tamamlanmasının karmaşıklığı, bazı uzunluk bağımlı davranışlar ve ifşa edilen bilgilerin doğruluğu ile sınırlıdır. Bazı durumlarda, alan veya liste için `read` erişim kontrolü yapılandırılmış olsa dahi, alan değerleri veya alan değeri meta verileri belirlenebilir. Özel alanlar veya listeler kullanıyorsanız etkilenebilirsiniz. Şu anda herhangi bir yama mevcut değildir. Şu anda herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keystonejs keystone-5 | v ≤ 19.3.2 | — |
| @keystonejs/keystonenpm | v ≤ 19.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.