CVE-2021-32645
Açıklama
Tenancy multi-tenant, Laravel web çerçevesi için açık kaynaklı bir çoklu alan adı denetleyicisidir. Bazı durumlarda, özel olarak hazırlanmış bir URL kullanılarak kullanıcıların sitenizden başka herhangi bir siteye yönlendirilebildiği açık yönlendirmelerin oluşması mümkündür. Bu durum yalnızca varsayılan Hostname Identification kullanılan ve ortamın `force_https` değeri `true` olarak ayarlanmış kiracılara sahip olduğu kurulumlar için geçerlidir (varsayılan: `false`). Sürüm 5.7.2, bu hatayı düzeltmek için ilgili yamaları içerir. Özel olarak hazırlanmış URL'lerin yönlendirilmesini önlemek için URL'deki özel karakterler temizlenmektedir. Geçici bir çözüm olarak kullanıcılar her kiracı için `force_https` değerini `false` olarak ayarlayabilir, ancak bu durum bağlantı güvenliğini düşürebilir.
Nasıl düzeltilir
- tenancy multi-tenant5.7.2 ya da sonraki bir sürüm
- hyn/multi-tenant5.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenancy multi-tenant | 5.6.0 ≤ v < 5.7.2 | 5.7.2 |
| hyn/multi-tenantPackagist | 5.6.0 ≤ v < 5.7.2 | 5.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.