CVE-2022-37109
Açıklama
patrickfuller camp'in bbd53a256ed70e79bd8758080936afbf6d738767 commit'i ve öncesindeki sürümleri Hatalı Erişim Kontrolü (Incorrect Access Control) zafiyetine sahiptir. password.txt dosyasına erişim uygun şekilde kısıtlanmamıştır; çünkü dosya StaticFileHandler tarafından sunulan kök dizinde yer almaktadır ve password.txt dosyasına erişildiğinde 403 hatası döndüren Tornado kuralı atlatılabilmektedir. Ayrıca, şifre özeti aynı zamanda çerez sırrı (cookie secret) olarak kullanıldığı için uygulama ile kimlik doğrulaması yapmak amacıyla şifre özetini kırmak gerekli değildir; böylece bir saldırgan kendi kimlik doğrulama çerezini oluşturabilir.
Nasıl düzeltilir
- camp_project camp2022-07-21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| camp_project camp | v < 2022-07-21 | 2022-07-21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.