CVE-2022-36073
Açıklama
RubyGems.org, Ruby topluluğunun gem ana bilgisidir. Şifre ve e-posta değiştirme onay kodundaki bir hata, bir saldırganın RubyGems.org hesabının e-postasını sahip olunmayan bir e-posta adresiyle değiştirmesine izin vermekteydi. E-postası değiştirilmiş bir hesaba erişime sahip olmak, bir saldırganın o hesap için API anahtarları kaydetmesini sağlayabilirdi; meşru bir kullanıcı kendi e-postasıyla bir hesap oluşturmaya çalıştığında (ve erişim sağlamak için şifreyi sıfırlamak zorunda kaldığında) ve diğer gemlere erişim yetkisi verildiğinde, saldırgan bu gemlerin versiyonlarını yayınlayabilir ve geri çekebilirdi. 90c9e6aac2d91518b479c51d48275c57de492d4d commit numarası bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- rubygems rubygems2022-08-31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rubygems rubygems | v < 2022-08-31 | 2022-08-31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.