CVE-2021-39172
Açıklama
Cachet açık kaynaklı bir durum sayfası sistemidir. Versiyon 2.5.1 öncesinde, yetkileri ne olursa olsun (Kullanıcı veya Yönetici) kimliği doğrulanmış kullanıcılar, yapılandırma düzenleme özelliğindeki (örneğin e-posta ayarları) bir yeni satır enjeksiyonunu istismar ederek sunucu üzerinde rastgele kod çalıştırabilirler. Bu sorun, `UpdateConfigCommandHandler` geliştirilerek ve yeni yapılandırma değerlerinde yeni satır karakterlerinin kullanımı engellenerek versiyon 2.5.1 ile giderilmiştir. Geçici bir çözüm olarak, yönetim paneline erişim yalnızca güvenilir kaynak IP adreslerine izin verilerek sınırlandırılmalıdır.
Nasıl düzeltilir
- catchethq catchet2.5.1 ya da sonraki bir sürüm
- cachethq/cachet2.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| catchethq catchet | v < 2.5.1 | 2.5.1 |
| cachethq/cachetPackagist | v < 2.5.1 | 2.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.