CVE-2022-24840
Açıklama
django-s3file, Django ve Amazon S3 için hafif bir dosya yükleme girişidir. 5.5.1 öncesindeki sürümlerde tüm AWS S3 bucket'ı içerisinde gezinmek ve çoğu durumda dosyalara erişmek veya dosyaları silmek mümkündü. Eğer `AWS_LOCATION` ayarı yapılandırılmışsa, gezinme yalnızca bu konumla sınırlandırılıyordu. Sorun, sürüm yöneticisi tarafından keşfedilmiştir. Yamanın yayınlanmasından önce, güvenlik açığının üçüncü bir tarafça bilindiğine veya istismar edildiğine dair herhangi bir rapor alınmamıştır. Güvenlik açığı 5.5.1 ve üzeri sürümlerde giderilmiştir. Uygulanabilir bir geçici çözüm bulunmamaktadır. Tüm kullanıcıların derhal yamalanmış bir sürüme güncellemeleri önemle tavsiye edilir.
Nasıl düzeltilir
- django-s3file_project django-s3file5.5.1 ya da sonraki bir sürüm
- django-s3file5.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| django-s3file_project django-s3file | v < 5.5.1 | 5.5.1 |
| django-s3filePyPI | v < 5.5.1 | 5.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.