CVE-2022-41876
Açıklama
ezplatform-graphql, Ibexa DXP ve Ibexa Open Source için bir GraphQL sunucu uygulamasıdır. 2.3.12 ve 1.0.13 öncesindeki sürümler Hassas Bilgilerin Güvensiz Depolanması sorununa maruz kalmaktadır. Kullanıcı hesaplarına yönelik kimlik doğrulaması yapılmamış GraphQL sorguları, genellikle yöneticiler ve editörler olan, içerik oluşturan veya düzenleyen kullanıcıların parola özetlerini açığa çıkarabilir. Bu sorun 2.3.12 sürümünde ve 1.X dalındaki 1.0.13 sürümünde düzeltilmiştir. Yükseltme yapamayan kullanıcılar, GraphQL paketindeki "src/bundle/Resources/config/graphql/User.types.yaml" dosyasından "passwordHash" girişini ve tercih ederlerse özet türü, e-posta, giriş adı gibi diğer özellikleri kaldırabilirler.
Nasıl düzeltilir
- ibexa ezplatform-graphql1.0.13, 2.3.12 ya da sonraki bir sürüm
- ezsystems/ezplatform-graphql1.0.13, 2.3.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibexa ezplatform-graphql | 1.0.0 ≤ v < 1.0.13, 2.0.0 ≤ v < 2.3.12, 2.0.0 | 1.0.13, 2.3.12 |
| ezsystems/ezplatform-graphqlPackagist | 1.0.0-rc1 ≤ v < 1.0.13, 2.0.0-beta1 ≤ v < 2.3.12 | 1.0.13, 2.3.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.