CVE-2022-24774

Yüksek

Açıklama

CycloneDX BOM Repository Server, CycloneDX BOM'larını dağıtmak için kullanılan bir malzeme listesi (BOM) deposu sunucusudur. CycloneDX BOM Repository Server 2.0.1 sürümünden önce, yol geçişine (path traversal) yol açan hatalı girdi doğrulama güvenlik açığına sahiptir. Kötü niyetli bir kullanıcı bu güvenlik açığını potansiyel olarak rastgele dizinler oluşturmak veya rastgele dizinleri silerek hizmet reddine neden olmak için kullanabilir. Güvenlik açığı 2.0.1 sürümünde giderilmiştir. Güvenlik açığı, post ve delete yöntemlerinin devre dışı bırakıldığı varsayılan yapılandırmayla kullanılamaz. Bu, `appsettings.json` dosyası değiştirilerek veya alternatif olarak `ALLOWEDMETHODS__POST` ve `ALLOWEDMETHODS__DELETE` ortam değişkenlerinin `false` olarak ayarlanmasıyla yapılandırılabilir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünCyclonedx Bill Of Materials Repository Server

Yayın22 Mar 2022

İlk görülme22 Mar 2022

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması CWE-35CWE-35

Nasıl düzeltilir

Güncelleyin

cyclonedx bill_of_materials_repository_server2.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cyclonedx bill_of_materials_repository_server	v < 2.0.1	2.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.