CVE-2022-39208
Açıklama
Onedev; CI/CD ve Kanban özelliklerine sahip, açık kaynaklı ve self-hosted bir Git Sunucusudur. /opt/onedev/sites/ dizinindeki tüm dosyalar dışarıya açıktır ve kimliği doğrulanmamış kullanıcılar tarafından okunabilir. Bu dizin, çıplak (bare) git depoları ve derleme artifaktları dahil olmak üzere tüm projeleri içerir. Bu dosya ifşası zafiyeti, kimliği doğrulanmamış saldırganlar tarafından herhangi bir projenin tüm proje dosyalarını sızdırmak için kullanılabilir. Proje ID'leri artımlı olduğu için, bir saldırgan bunlar üzerinde yineleme yaparak tüm proje verilerini sızdırabilir. Bu sorun versiyon 7.3.0 ile çözülmüştür ve kullanıcıların yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- onedev_project onedev7.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onedev_project onedev | v < 7.3.0 | 7.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.