CVE-2021-43828
Açıklama
PatrOwl, Güvenlik Operasyonlarını yönetmek için ücretsiz ve açık kaynaklı bir çözümdür. 1.77 öncesindeki sürümlerde, PatrowlManager bileşeninde hatalı yetki yönetimi (IDOR) tespit edilmiştir. Tüm bulgu içe aktarma dosyaları /media/imports/<owner_id>/<tmp_file> altına yerleştirilmektedir. Burada owner_id tahmin edilebilir durumdadır ve tmp_file, örneğin import_1_1639213059582.json şeklinde import_<ownder_id>_<time_created> formatındadır. Bu dosya adı tahmin edilebilirdir ve giriş yapmamış herhangi bir kullanıcının tüm bulgu içe aktarma dosyalarını indirmesine olanak tanır. Bu güvenlik açığı, oturum açmamış kullanıcıların tüm bulgu içe aktarma dosyalarını indirebilmesine neden olabilir. Kullanıcıların mümkün olan en kısa sürede 1.7.7 sürümüne güncellemeleri önerilir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- patrowl patrowlmanager1.7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| patrowl patrowlmanager | v < 1.7.7 | 1.7.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.