CVE-2021-32721
Orta
Açıklama
PowerMux, Go'nun http.ServeMux bileşeni için doğrudan bir alternatiftir. PowerMux'ın 1.1.1 öncesindeki sürümlerinde saldırganlar, sondaki eğik çizgi (trailing slash) yönlendirme özelliğini istismar ederek kimlik avı bağlantıları ve diğer açık yönlendirmeler oluşturabilirler. Bu durum, kullanıcıların saldırgan tarafından hazırlanan bir bağlantıyı takip ettikten sonra güvenilmeyen sitelere yönlendirilmesine yol açabilir. Sorun v1.1.1 sürümünde çözülmüştür. Mevcut bir geçici çözüm bulunmamaktadır.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünPowermux
Yayın29 Haz 2021
İlk görülme29 Haz 2021
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- powermux_project powermux1.1.1 ya da sonraki bir sürüm
- github.com/AndrewBurian/powermux1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| powermux_project powermux | v < 1.1.1 | 1.1.1 |
| github.com/AndrewBurian/powermuxGo | v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.