CVE-2021-43795
Açıklama
Armeria açık kaynaklı bir mikroservis çerçevesidir. Etkilenen sürümlerde bir saldırgan, yolu `%2F` (kodlanmış `/`) içeren bir HTTP isteği göndererek (örneğin `/files/..%2Fsecrets.txt`), Armeria'nın yol doğrulama mantığını atlayabilir ve bir Armeria sunucusunun yerel dosya sistemine kısıtlı dizininin ötesinde erişebilir. Armeria 1.13.4 veya üzeri sürümler, `%2F` karakterini uygun şekilde işleyen güçlendirilmiş yol doğrulama mantığına sahiptir. Bu güvenlik açığı, istek yolu üzerinde ek bir doğrulama gerçekleştiren bir dekoratör eklenerek giderilebilir.
Nasıl düzeltilir
- linecorp armeria1.13.4 ya da sonraki bir sürüm
- com.linecorp.armeria:armeria1.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linecorp armeria | v < 1.13.4 | 1.13.4 |
| com.linecorp.armeria:armeriaMaven | 1.12.0 ≤ v < 1.13.4 | 1.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.