CVE-2022-39268
Açıklama
### Etki Bir CSRF saldırısında, masum bir son kullanıcı, saldırgan tarafından amaçlamadığı bir web isteğini göndermeye kandırılır. Bu durum, web sitesinde istemci veya sunucu verilerinin istenmeden sızması, oturum durumunun değişmesi veya bir son kullanıcının hesabının manipüle edilmesini içerebilecek eylemlerin gerçekleştirilmesine neden olabilir. ### Yama Bu güvenlik açığını yamamak için v2022.09.10 sürümüne yükseltin. ### Geçici Çözümler Orchest `auth-server` bileşenini şu commit ile yeniden derleyin ve yeniden dağıtın: https://github.com/orchest/orchest/commit/c2587a963cca742c4a2503bce4cfb4161bf64c2d ### Referanslar https://en.wikipedia.org/wiki/Cross-site_request_forgery https://cwe.mitre.org/data/definitions/352.html ### Daha fazla bilgi için Bu güvenlik bildirimi hakkında soru veya yorumlarınız varsa: * https://github.com/orchest/orchest adresinde bir issue açın * Bize [email protected] adresinden e-posta gönderin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| orchest orchest | 2022.03.7 ≤ v ≤ 2022.09.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.