CVE-2022-36076
Açıklama
NodeBB Forum Software, Node.js ile çalışmaktadır ve Redis, MongoDB veya bir PostgreSQL veritabanını desteklemektedir. SSO sürecinin ilk adımını yöneten koddaki gereksiz yere katı bir koşul nedeniyle, önceden mevcut olan ve bir nonce ekleyen (ve daha sonra kontrol eden) mantık, istem dışı olarak varsayılan kapalı yerine varsayılan açık hale getirilmiştir. Bu durum, özel olarak hazırlanmış bir Ortadaki Adam (MITM) saldırısının teorik olarak tek oturum açma süreci sırasında başka bir kullanıcı hesabını ele geçirebileceği bir güvenlik açığını yeniden ortaya çıkarmıştır. Sorun, 1.17.2 sürümünde tamamen giderilmiştir.
Nasıl düzeltilir
- nodebb nodebb1.17.2 ya da sonraki bir sürüm
- nodebb1.17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodebb nodebb | v < 1.17.2 | 1.17.2 |
| nodebbnpm | v < 1.17.2 | 1.17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.