CVE-2022-35925
Açıklama
BookWyrm, okuma takibi için kullanılan bir sosyal ağdır. 0.4.5 öncesindeki sürümlerde, kimlik doğrulama görünümlerinde hız sınırlamasının (rate limiting) eksik olduğu tespit edilmiştir ve bu durum kaba kuvvet (brute-force) saldırılarına olanak tanımaktadır. Bu sorun 0.4.5 sürümünde giderilmiştir. Mevcut örneklere sahip yöneticilerin, örnek kurulum sırasında oluşturulan `nginx.conf` dosyalarını güncellemeleri gerekmektedir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, `nginx.conf` dosyalarındaki değişiklikleri manuel olarak uygulayabilirler.
Nasıl düzeltilir
- joinbookwyrm bookwyrm0.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joinbookwyrm bookwyrm | v < 0.4.5 | 0.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.