CVE-2022-24837
Açıklama
HedgeDoc; açık kaynaklı, web tabanlı, kendi sunucunuzda barındırabileceğiniz, iş birlikli bir markdown editörüdür. HedgeDoc sürüm 1.9.1 ve sonrasında yüklenen görseller, yükleme işleminden sonra sıralanabilir bir dosya adına sahip olur ve bu durum yüklenen belgelerin potansiyel bilgi sızıntısına yol açar. Bu durum özellikle özel notlar için geçerlidir ve Lutim ile imgur dışındaki tüm yükleme arka uçlarını etkiler. Bu sorun, dosya adı oluşturma işleminin UUIDv4 ile değiştirilmesiyle sürüm 1.9.3'te düzeltilmiştir. HedgeDoc 1.9.3 sürümüne yükseltme yapamıyorsanız, gelecekteki yüklemeleri devre dışı bırakmak için `/uploadimage` adresine yapılan POST isteklerini engellemek mümkündür.
Nasıl düzeltilir
- hedgedoc hedgedoc1.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hedgedoc hedgedoc | 1.9.1 ≤ v < 1.9.3 | 1.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.