CVE-2022-39315
Açıklama
Kirby bir İçerik Yönetim Sistemi'dir. Versiyonlar 3.5.8.2, 3.6.6.2, 3.7.5.1 ve 3.8.1 öncesinde, Kirby'nin API ve Panel özellikleri config üzerinden devre dışı bırakılmadığı sürece, kullanıcı hesaplarına sahip tüm Kirby sitelerini etkileyen bir kullanıcı numaralandırma zafiyeti bulunmaktadır. Saldırı kaba kuvvet saldırısına ölçeklenemediği için yalnızca hedefli saldırılar için istismar edilebilir. Sorun Kirby 3.5.8.2, Kirby 3.6.6.2, Kirby 3.7.5.1 ve Kirby 3.8.1 sürümlerinde düzeltilmiştir. Bahsedilen tüm sürümlerde, geliştiriciler etkilenen kodu, gecikmenin kaba kuvvet sınırına ulaşıldıktan sonra da eklenmesini sağlayacak şekilde yeniden yazmışlardır.
Nasıl düzeltilir
- getkirby kirby3.5.8.2, 3.6.6.2, 3.7.5.1 ya da sonraki bir sürüm
- getkirby/cms3.5.8.2, 3.6.6.2, 3.7.5.1, 3.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getkirby kirby | v < 3.5.8.2, 3.6.0 ≤ v < 3.6.6.2, 3.7.0 ≤ v < 3.7.5.1, 3.8.0 | 3.5.8.2, 3.6.6.2, 3.7.5.1 |
| getkirby/cmsPackagist | v < 3.5.8.2, 3.6.0 ≤ v < 3.6.6.2, 3.7.0 ≤ v < 3.7.5.1, 3.8.0 ≤ v < 3.8.1 | 3.5.8.2, 3.6.6.2, 3.7.5.1, 3.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.