CVE-2022-46164

Kritik

Açıklama

NodeBB, Node.js tabanlı açık kaynak bir forum yazılımıdır. socket.io mesaj işlemede prototipli düz bir nesne kullanılması nedeniyle, özel olarak hazırlanmış bir yük diğer kullanıcıların kimliğine bürünmek ve hesapları ele geçirmek için kullanılabilir. Bu güvenlik açığı 2.6.1 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, istismarı yamamak için `48d143921753914da45926cca6370a92ed0c46b8` commit'ini kod tabanlarına cherry-pick edebilir.

ÖnemKritik

CVSS9.4

İstismar olasılığı—

Ürün

Nodebb

Yayın5 Ara 2022

İlk görülme5 Ara 2022

Zayıflık türüCWE-665CWE-665

Nasıl düzeltilir

Güncelleyin

nodebb nodebb2.6.1 ya da sonraki bir sürüm
nodebb2.6.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nodebb nodebb	v < 2.6.1	2.6.1
nodebbnpm	v < 2.6.1	2.6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.